PT-2020-8890 · Caddy · Caddy

Sam James · Publicado 2020-06-15 · Atualizado 2022-10-06 · CVE-2018-21246

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Caddy anteriores à 0.10.13

Descrição

O problema está relacionado ao tratamento incorreto da autenticação do cliente TLS. Isso é causado pela ausência do modo StrictHostMatching, permitindo que um invasor contorne a autenticação do cliente TLS. Um invasor pode indicar um SNI durante o handshake TLS que seja diferente do nome no cabeçalho HTTP Host, o que pode levar a uma contornamento da autenticação.

Recomendações

Para versões anteriores à 0.10.13, atualize para a versão 0.10.13 ou posterior para resolver o problema. Como solução temporária, considere habilitar o modo StrictHostMatching para minimizar o risco de exploração.

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

CVE-2018-21246

GHSA-GR7W-X2JP-3XGW

GO-2020-0043

Produtos afetados

Caddy

Referências · 12

• https://github.com/caddyserver/caddy · Nota
• https://github.com/caddyserver/caddy/pull/2099 · Nota
• https://github.com/caddyserver/caddy/releases/tag/v0.10.13 · Nota
• https://github.com/caddyserver/caddy/commit/4d9ee000c8d2cbcdd8284007c1e0f2da7bc3c7c3 · Nota
• https://osv.dev/vulnerability/GHSA-gr7w-x2jp-3xgw · Aviso do Fabricante
• https://pkg.go.dev/vuln/GO-2020-0043 · Nota
• https://osv.dev/vulnerability/CVE-2018-21246 · Aviso do Fabricante
• https://t.me/cibsecurity/12749 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2018-21246 · Nota de Segurança
• https://osv.dev/vulnerability/GO-2020-0043 · Aviso do Fabricante
• https://t.me/cvenotify/4375 · Publicação no Telegram
• https://bugs.gentoo.org/715214 · Nota