PT-2020-19209 · Gnome+1 · Glib+1

Publicado 2020-01-09 · Atualizado 2022-01-01 · CVE-2020-6750

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 2.60 a 2.62.4 da GLib

Descrição

O problema diz respeito a um bug dependente do tempo, no qual o GSocketClient na GLib pode, ocasionalmente, conectar-se diretamente a um endereço de destino em vez de utilizar um servidor proxy conforme configurado. Isso ocorre devido ao tratamento incorreto do campo proxy addr e é influenciado por atrasos na rede. O impacto na segurança é mais significativo em cenários em que um proxy é utilizado para fins de privacidade ou anonimato.

Recomendações

Para as versões 2.60 a 2.62.4, atualize para uma versão posterior à 2.62.4 para resolver o problema.

Exploit

Correção

Identificadores relacionados

ALT-PU-2020-1480

AZL-6436

CVE-2020-6750

MGASA-2020-0118

OPENSUSE-SU-2024:10791-1

Produtos afetados

Alt Linux

Glib

Referências · 21

• 🔥 https://gitlab.gnome.org/GNOME/glib/issues/1989 · Exploit
• https://security.alpinelinux.org/vuln/CVE-2020-6750 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/KJMLGW55HOQXHMTIPH2PWXFRBNBWVO4W · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/5RIFEDSRJ4P3WFCMDUOFQ2LEILZLMDW7 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/thread/KJMLGW55HOQXHMTIPH2PWXFRBNBWVO4W · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-6750 · Aviso do Fabricante
• https://bugzilla.suse.com/show_bug.cgi?id=1160668 · Nota
• https://security.netapp.com/advisory/ntap-20200127-0001 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-6750 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/5RIFEDSRJ4P3WFCMDUOFQ2LEILZLMDW7 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-6750 · Nota de Segurança
• https://osv.dev/vulnerability/AZL-6436 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-6750 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/MEM7MMAXMWCDPUH4MTUZ763MBB64RRLJ · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2020-0118.html · Nota de Segurança