PT-2020-7077 · Statusnet · Statusnet

Josh Bressers · Publicado 2020-02-07 · Atualizado 2020-02-11 · CVE-2010-4658

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:P/A:N

Nome do software vulnerável e versões afetadas

Versões do statusnet até 2010

Descrição

A vulnerabilidade permite que invasores falsifiquem mensagens syslog por meio de ataques de injeção de caracteres de nova linha.

Recomendações

Para as versões do Statusnet até 2010, considere restringir o acesso à funcionalidade syslog até que um patch esteja disponível. Como solução temporária, evite usar caracteres de nova linha nas entradas para minimizar o risco de exploração.

Correção

Special Elements Injection

Enumeração de Fraquezas

CWE-74

Identificadores relacionados

CVE-2010-4658

Produtos afetados

Statusnet

Referências · 4

• https://openwall.com/lists/oss-security/2011/01/25/13 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2010-4658 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2010-4658 · Aviso do Fabricante
• https://t.me/cibsecurity/9698 · Publicação no Telegram