PT-2021-11660 · Expressvpn · Expressvpn Router

Ja1Sh · Publicado 2021-03-10 · Atualizado 2022-07-22 · CVE-2020-29238

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

ExpressVPN Router versão 1

Descrição:

Um estouro de buffer de inteiros no servidor web Nginx permite que invasores remotos obtenham informações confidenciais quando o servidor está funcionando como um proxy reverso, por meio de solicitações especialmente criadas.

Recomendações:

Para o ExpressVPN Router versão 1, atualize para uma versão que corrija o problema de estouro de buffer de inteiros no servidor web Nginx. Como solução temporária, considere restringir o acesso à funcionalidade de proxy reverso até que um patch esteja disponível.

Exploit

Correção

Integer Overflow

Enumeração de Fraquezas

CWE-190

Identificadores relacionados

CVE-2020-29238

Produtos afetados

Expressvpn Router

Referências · 9

• 🔥 https://exploit-db.com/exploits/49760 · Exploit
• https://bugcrowd.com/disclosures/4e8d5325-8e49-4ea3-962a-a088bbb73a3f/expressvpn-router-integer-buffer-overflow-server-info-disclosure-when-router-s-nginx-server-used-as-reverse-proxy-server · Nota
• http://packetstormsecurity.com/files/162152/ExpressVPN-VPN-Router-1.0-Integer-Overflow.html · Nota
• https://t.me/cvenotify/11060 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29238 · Aviso do Fabricante
• http://expressvpn.com · Aviso do Fabricante
• https://t.me/cibsecurity/24669 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-29238 · Nota de Segurança
• http://ja1sharma.com/blog/2021/CVE-2020-29238 · Nota