PT-2021-11589 · Fluxbb · Fluxbb

Publicado 2021-03-17 · Atualizado 2021-03-22 · CVE-2020-28873

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

**Nome do software vulnerável e versões afetadas:

Fluxbb versão 1.5.11

Descrição:

O problema é uma vulnerabilidade de negação de serviço (DoS) que pode ser acionada pelo envio de uma senha extremamente longa através do formulário de login do usuário. Isso causa esgotamento da CPU e da memória no servidor devido ao processo de hash da senha.

Recomendações:

Para o Fluxbb versão 1.5.11, considere restringir temporariamente o comprimento das senhas que podem ser enviadas através do formulário de login do usuário para evitar o esgotamento da CPU e da memória até que um patch esteja disponível.

Correção

DoS

Enumeração de Fraquezas

CWE-916

Identificadores relacionados

CVE-2020-28873

Produtos afetados

Fluxbb

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2020-28873 · Nota de Segurança
• https://acunetix.com/vulnerabilities/web/long-password-denial-of-service/#:~:text=By%20sending%20a%20very%20long%2Ca%20vulnerable%20password%20hashing%20implementation · Nota
• https://t.me/cvenotify/11469 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-28873 · Aviso do Fabricante
• https://t.me/cibsecurity/25013 · Publicação no Telegram
• http://fluxbb.com · Nota