PT-2020-9706 · Linbit+2 · Linbit Csync2+2

CVE-2019-15523 · Publicado 2020-12-30 · Atualizado 2024-12-25

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do LINBIT csync2 até a 2.0

Descrição

Foi descoberta uma falha no LINBIT csync2. Ele não verifica corretamente o valor de retorno GNUTLS E WARNING ALERT RECEIVED da função gnutls handshake(). Ele deixa de chamar essa função novamente, conforme exigido pelo design da API.

Recomendações

Para as versões do LINBIT csync2 até a 2.0, certifique-se de que o valor de retorno GNUTLS E WARNING ALERT RECEIVED da função gnutls handshake() seja verificado corretamente e que a função seja chamada novamente conforme necessário.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Unchecked Return Value

Enumeração de Fraquezas

CWE-252

Identificadores relacionados

ALT-PU-2023-7630

ALT-PU-2023-7632

ALT-PU-2023-7754

ALT-PU-2024-17519

CVE-2019-15523

DLA-2515-1

OPENSUSE-SU-2021:0853-1

OPENSUSE-SU-2021_0853-1

OPENSUSE-SU-2024:10706-1

SUSE-SU-2021:1858-1

SUSE-SU-2021:1952-1

Produtos afetados

Alt Linux

Linbit Csync2

Suse

Referências · 24

• https://github.com/LINBIT/csync2/pull/13/commits/92742544a56bcbcd9ec99ca15f898b31797e39e2 · Correção
• https://suse.com/support/update/announcement/2021/suse-su-20211858-1 · Nota
• https://osv.dev/vulnerability/SUSE-SU-2021:1858-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1147137 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-15523 · Nota de Segurança
• https://ubuntu.com/security/CVE-2019-15523 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2021/01/msg00003.html · Nota
• https://t.me/cvenotify/8164 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2019-15523 · Nota de Segurança
• https://osv.dev/vulnerability/openSUSE-SU-2021:0853-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2019-15523 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2019-15523 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2019-15523 · Nota
• https://t.me/cibsecurity/21433 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:10706-1 · Aviso do Fabricante