PT-2021-11030 · Unknown · Eventmachine+1

Agustin Gianni + 1 · Publicado 2021-02-19 · Atualizado 2021-04-13 · CVE-2020-24393

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N

**Nome do software vulnerável e versões afetadas:

TweetStream versão 2.6.1

Descrição:

A vulnerabilidade permite que um invasor realize um ataque man-in-the-middle devido ao uso inseguro da biblioteca eventmachine, que não possui validação de nome de host TLS.

Recomendações:

Para o TweetStream versão 2.6.1, considere desativar o uso da biblioteca eventmachine até que uma versão segura esteja disponível ou, se possível, aplique uma alteração de configuração para forçar a validação do nome de host TLS. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2020-24393

GHSA-6HRM-JQP3-64CV

Produtos afetados

Tweetstream

Eventmachine

Referências · 7

• 🔥 https://securitylab.github.com/advisories/GHSL-2020-096-tweetstream-tweetstream · Exploit
• https://github.com/tweetstream/tweetstream · Nota
• https://t.me/cvenotify/10654 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-6hrm-jqp3-64cv · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-24393 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-24393 · Nota de Segurança
• https://t.me/cvenotify/10185 · Publicação no Telegram