PT-2020-9227 · Facebook · Facebook Thrift
Publicado
2020-03-18
·
Atualizado
2022-05-24
·
CVE-2019-11939
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Versões do Facebook Thrift anteriores à 2020.03.16.00
Descrição
O problema ocorre quando os servidores Golang do Facebook Thrift não geram erro ao receber mensagens que declaram contêineres com tamanhos maiores do que a carga útil. Isso permite que clientes mal-intencionados enviem mensagens curtas, resultando em grandes alocações de memória e potencialmente levando a uma negação de serviço.
Recomendações
Para versões anteriores à 2020.03.16.00, atualize para a versão 2020.03.16.00 ou posterior para resolver o problema. Como solução temporária, considere implementar verificações no tamanho declarado das mensagens para evitar grandes alocações de memória. Restrinja o acesso ao servidor Thrift para minimizar o risco de exploração. Evite processar mensagens com tamanhos declarados maiores do que o tamanho real da carga útil até que o problema seja resolvido.
Correção
Allocation of Resources Without Limits
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Facebook Thrift