PT-2020-18349 · Symfony · Symfony

Xavier Lacot · Publicado 2020-03-30 · Atualizado 2024-03-06 · CVE-2020-5255

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Symfony anteriores à 4.4.7

Versões do Symfony anteriores à 5.0.7

Descrição

Quando uma Resposta não contém um cabeçalho Content-Type, as versões afetadas do Symfony podem recorrer ao formato definido no cabeçalho Accept da solicitação, levando a uma possível incompatibilidade entre o conteúdo da resposta e o cabeçalho Content-Type. Quando a resposta é armazenada em cache, isso pode impedir o uso do site por outros usuários.

Recomendações

Para versões do Symfony anteriores à 4.4.7, atualize para a versão 4.4.7 ou posterior.

Para versões do Symfony anteriores à 5.0.7, atualize para a versão 5.0.7 ou posterior.

Como solução temporária, considere desativar o uso do cabeçalho Accept para adivinhar o Content-Type até que um patch esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-435

CWE-20

Identificadores relacionados

BIT-SYMFONY-2020-5255

CVE-2020-5255

GHSA-MCX4-F5F5-4859

Produtos afetados

Symfony

Referências · 15

• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/symfony/CVE-2020-5255.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/symfony/http-foundation/CVE-2020-5255.yaml · Exploit
• https://github.com/symfony/symfony/security/advisories/GHSA-mcx4-f5f5-4859 · Nota
• https://github.com/symfony/symfony/commit/dca343442e6a954f96a2609e7b4e9c21ed6d74e6 · Correção
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-5255 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5255 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-5255 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/C36JLPHUPKDFAX6D5WYFC4ALO2K7RDUQ · Aviso do Fabricante
• https://symfony.com/cve-2020-5255 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-5255 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/C36JLPHUPKDFAX6D5WYFC4ALO2K7RDUQ · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-mcx4-f5f5-4859 · Aviso do Fabricante
• https://osv.dev/vulnerability/BIT-symfony-2020-5255 · Aviso do Fabricante
• https://symfony.com/blog/cve-2020-5255-prevent-cache-poisoning-via-a-response-content-type-header · Nota
• https://t.me/cvenotify/2264 · Publicação no Telegram