PT-2021-20099 · Winscp · Winscp

Fabian Bräunlein · Publicado 2021-01-27 · Atualizado 2021-02-04 · CVE-2021-3331

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do WinSCP anteriores à 5.17.10

Descrição

A vulnerabilidade permite que invasores remotos executem programas arbitrários quando o manipulador de URL encontra uma URL maliciosa que carrega configurações de sessão. Isso pode ser explorado em uma instalação padrão na qual o WinSCP atua como manipulador de URLs do tipo ftp://.

Recomendações

Para versões anteriores à 5.17.10, atualize para a versão 5.17.10 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso do manipulador de URL para URLs do tipo sftp:// até que um patch seja aplicado.

Correção

Identificadores relacionados

CVE-2021-3331

Produtos afetados

Winscp

Referências · 8

• https://github.com/winscp/winscp/commit/faa96e8144e6925a380f94a97aa382c9427f688d · Correção
• https://winscp.net/tracker/1943 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-3331 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-3331 · Aviso do Fabricante
• https://t.me/cibsecurity/22767 · Publicação no Telegram
• https://winscp.net/eng/docs/history#5.17.10 · Aviso do Fabricante
• https://winscp.net/eng/docs/rawsettings · Aviso do Fabricante
• https://t.me/cvenotify/9420 · Publicação no Telegram