PT-2020-9052 · Red Hat · Infinispan

The-Cartographer · Publicado 2020-01-02 · Atualizado 2023-12-27 · CVE-2019-10158

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Infinispan anteriores à 9.4.14.Final

Descrição

Foi identificada uma falha na implementação inadequada da proteção contra fixação de sessão na integração com o Spring Session, o que pode resultar em um tratamento incorreto das sessões.

Recomendações

Para versões anteriores à 9.4.14.Final, atualize para a versão 9.4.14.Final ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à integração Spring Session até que um patch esteja disponível.

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2019-10158

GHSA-6X3V-RW2Q-9GX7

Produtos afetados

Infinispan

Referências · 12

• https://github.com/infinispan/infinispan · Nota
• https://github.com/infinispan/infinispan/pull/7025 · Nota
• https://github.com/infinispan/infinispan/commits/9.4.15.Final · Nota
• https://github.com/infinispan/infinispan/pull/7043 · Nota
• https://github.com/infinispan/infinispan/commit/4b381c5910265972ccaabefbdbd16a2b929f6b72 · Nota
• https://github.com/infinispan/infinispan/pull/6960 · Nota
• https://osv.dev/vulnerability/GHSA-6x3v-rw2q-9gx7 · Aviso do Fabricante
• https://t.me/cvenotify/65207 · Publicação no Telegram
• https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2019-10158 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2019-10158 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20231227-0009 · Nota
• https://osv.dev/vulnerability/CVE-2019-10158 · Aviso do Fabricante