PT-2021-16804 · Onlyoffice · Onlyoffice Document Server

Publicado 2021-03-01 · Atualizado 2021-10-29 · CVE-2021-25829

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

ONLYOFFICE DocumentServer, versões 4.0.0 a 5.6.3

Descrição

Foi detectada uma falha no tratamento de dados de fluxo binário no módulo [core]. Essa falha permite que um invasor realize um ataque de negação de serviço que pode, eventualmente, desligar o servidor alvo.

Recomendações

Para as versões 4.0.0 a 5.6.3, considere desativar temporariamente o módulo [core] para impedir a exploração até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2021-25829

Produtos afetados

Onlyoffice Document Server

Referências · 15

• 🔥 https://github.com/merrychap/poc_exploits/tree/master/ONLYOFFICE/CVE-2021-25829 · Exploit
• https://github.com/ONLYOFFICE/DocumentServer · Nota
• https://github.com/ONLYOFFICE/core · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/Core.h#L161 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/v5.6.4.10/ASCOfficePPTXFile/Editor/BinaryFileReaderWriter.cpp#L1722 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/Theme.h#L277 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/NotesMaster.h#L148 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/Comments.h#L299 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/Presentation.h#L277 · Aviso do Fabricante
• https://github.com/ONLYOFFICE/core/blob/c1e4a2ce33bdcfab29d670f5fdb10fc63cf5fd6a/ASCOfficePPTXFile/PPTXFormat/NotesSlide.h#L141 · Aviso do Fabricante
• https://t.me/cibsecurity/24295 · Publicação no Telegram
• https://t.me/cvenotify/10704 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-25829 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-25829 · Nota de Segurança
• https://t.me/cybersecuritytechnologies/4625 · Publicação no Telegram