PT-2020-20334 · Elog · Electronic Logbook

Asif Akbar · Publicado 2020-02-12 · Atualizado 2022-05-18 · CVE-2020-8859

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

ELOG Electronic Logbook versão 3.1.4-283534d

Descrição

Esta vulnerabilidade permite que invasores remotos provoquem uma condição de negação de serviço nas instalações afetadas. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica está presente no processamento de parâmetros HTTP. Uma solicitação maliciosa pode acionar a desreferência de um ponteiro nulo, permitindo que um invasor crie uma condição de negação de serviço.

Recomendações

Para o ELOG Electronic Logbook versão 3.1.4-283534d, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

DoS

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2020-8859

DLA-3014-1

ZDI-20-252

Produtos afetados

Electronic Logbook

Referências · 10

• https://t.me/cvenotify/2048 · Publicação no Telegram
• https://elog.psi.ch/elogs/Forum/69114 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-8859 · Nota de Segurança
• https://ubuntu.com/security/CVE-2020-8859 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-8859 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3014-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-8859 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-20-252 · Nota de Segurança
• https://cve.org/CVERecord?id=CVE-2020-8859 · Nota de Segurança
• https://bitbucket.org/ritt/elog/commits/033e292301fa569738b20768b8d1f1d7d0bc1ca7 · Nota