PT-2021-19968 · Zstack · Z-Stack

Alvaro Muñoz + 1 · Publicado 2021-09-09 · Atualizado 2022-04-25 · CVE-2021-32836

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do ZStack anteriores à 3.10.12

Versões do ZStack anteriores à 4.1.6

Descrição

O problema está relacionado a uma vulnerabilidade de deserialização insegura pré-autenticação na API REST. Um invasor que controle o corpo da solicitação pode fornecer o nome da classe e os dados a serem deserializados, permitindo a instanciação de um tipo arbitrário e a atribuição de valores arbitrários aos seus campos. Isso pode levar a uma negação de serviço. Se um gadget adequado estiver disponível, um invasor também poderá explorar essa vulnerabilidade para obter execução remota de código pré-autenticação.

Recomendações

Para versões anteriores à 3.10.12, atualize para a versão 3.10.12 ou posterior.

Para versões anteriores à 4.1.6, atualize para a versão 4.1.6 ou posterior.

Exploit

Correção

Deserialization of Untrusted Data

Code Injection

Enumeração de Fraquezas

CWE-502

CWE-94

Identificadores relacionados

CVE-2021-32836

GHSA-JFVQ-548H-342X

Produtos afetados

Z-Stack

Referências · 4

• 🔥 https://securitylab.github.com/advisories/GHSL-2021-087-zstack · Exploit
• https://github.com/zstackio/zstack/security/advisories/GHSA-jfvq-548h-342x · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-32836 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-32836 · Aviso do Fabricante