PT-2021-18201 · Netmask · Netmask

Ryotak · Publicado 2021-03-29 · Atualizado 2024-02-11 · CVE-2021-29418

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N

**Nome do software vulnerável e versões afetadas:

Versões do pacote netmask anteriores à 2.0.1

Descrição:

O problema decorre do tratamento incorreto, por parte do pacote netmask, de certos caracteres inesperados em uma sequência de caracteres de endereço IP. Especificamente, ele apresenta dificuldades com dígitos octais, como o dígito 9, em determinadas condições. Isso pode levar a que invasores contornem mecanismos de controle de acesso que dependem de endereços IP.

Recomendações:

Para versões anteriores à 2.0.1, atualize o pacote netmask para a versão 2.0.1 ou posterior para resolver o problema.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2021-29418

GHSA-4C7M-WXVM-R7GC

GHSA-PCH5-WHG9-QR2R

Produtos afetados

Netmask

Referências · 24

• https://github.com/rs/node-netmask · Nota
• https://github.com/rs/node-netmask/commit/3f19a056c4eb808ea4a29f234274c67bc5a848f4 · Correção
• https://github.com/rs/node-netmask/blob/98294cb20695f2c6c36219a4fbcd4744fb8d0682/CHANGELOG.md#v110-mar-18-2021 · Nota
• https://github.com/sickcodes/security/blob/master/advisories/SICK-2021-011.md · Nota
• https://twitter.com/Ax_Sharma/status/1756919315628957743 · Publicação no Twitter
• https://vuln.ryotak.me/advisories/6 · Nota
• https://t.me/tmfeed/118292 · Publicação no Telegram
• https://t.me/opennews/8883 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29418 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-28918 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-pch5-whg9-qr2r · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210604-0001 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29418 · Nota de Segurança
• https://sick.codes/sick-2021-011 · Nota
• https://osv.dev/vulnerability/GHSA-4c7m-wxvm-r7gc · Aviso do Fabricante