PT-2020-6630 · Libelfin+1 · Libelfin+1

Publicado 2020-08-15 · Atualizado 2021-08-10 · CVE-2020-24825

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Libelfin versão 0.3

Descrição

O problema está relacionado à neutralização insuficiente de elementos especiais em uma solicitação, permitindo que um invasor remoto provoque uma negação de serviço por meio de uma falha de segmentação utilizando um arquivo ELF malicioso. Isso pode ser feito explorando a função line table::line table.

Recomendações

Para a versão 0.3 do Libelfin, considere restringir o uso da função line table::line table até que um patch esteja disponível para prevenir possíveis ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

DoS

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

BDU:2022-01760

CVE-2020-24825

Produtos afetados

Debian

Libelfin

Referências · 10

• 🔥 https://github.com/aclements/libelfin/issues/46 · Exploit
• 🔥❌ https://github.com/xiaoxiongwang/function_bugs/tree/master/libelfin#segv-in-function-line_tableline_table-at-dwarflinecc104 · Exploit, Deleted
• https://ubuntu.com/security/CVE-2020-24825 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-24825 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-24825 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-24825 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24825 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-01760 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-24825 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-24825 · Aviso do Fabricante