PT-2021-18207 · Sydent · Sydent

Richvdh · Publicado 2021-04-15 · Atualizado 2021-04-22 · CVE-2021-29431

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Versões do Sydent anteriores às que incluem as correções 9e57334, 8936925, 3d531ed e 0f00412

Descrição:

A vulnerabilidade permite que o Sydent seja induzido a enviar solicitações HTTP GET para sistemas internos devido à falta de validação de parâmetros ou à ausência de lista negra de endereços IP. Embora não seja possível extrair dados ou controlar cabeçalhos de solicitação, o ataque pode ser usado para realizar uma enumeração de portas internas.

Recomendações:

Para versões anteriores às versões corrigidas, atualize para uma versão que inclua as correções 9e57334, 8936925, 3d531ed, 0f00412 para resolver o problema.

Como solução alternativa temporária, considere configurar um firewall para impedir que o Sydent acesse recursos HTTP internos.

Correção

SSRF

RCE

Enumeração de Fraquezas

CWE-918

CWE-20

Identificadores relacionados

CVE-2021-29431

GHSA-9JHM-8M8C-C3F4

PYSEC-2021-22

Produtos afetados

Sydent

Referências · 13

• https://github.com/matrix-org/sydent/commit/8936925f561b0c352c2fa922d5097d7245aad00a · Correção
• https://github.com/matrix-org/sydent/commit/9e573348d81df8191bbe8c266c01999c9d57cd5f · Correção
• https://github.com/matrix-org/sydent/releases/tag/v2.3.0 · Nota
• https://github.com/matrix-org/sydent/commit/0f00412017f25619bc36c264b29ea96808bf310a · Correção
• https://github.com/matrix-org/sydent/commit/3d531ed50d2fd41ac387f36d44d3fb2c62dd22d3 · Correção
• https://github.com/matrix-org/sydent/security/advisories/GHSA-9jhm-8m8c-c3f4 · Correção
• https://github.com/matrix-org/sydent · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/matrix-sydent/PYSEC-2021-22.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2021-22 · Aviso do Fabricante
• https://pypi.org/project/matrix-sydent · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-29431 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-9jhm-8m8c-c3f4 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-29431 · Aviso do Fabricante