PT-2021-20214 · Roller · Roller

Ed Ra · Publicado 2021-08-18 · Atualizado 2021-08-26 · CVE-2021-33580

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do Roller anteriores à 6.0.2

Descrição

O problema decorre do fato de entradas controladas pelo usuário, como request.getHeader(“Referer”), request.getRequestURL() e request.getQueryString(), serem utilizadas para construir e executar uma expressão regular. Um invasor pode enviar um cabeçalho Referer especialmente criado programaticamente, sem precisar de um navegador, e potencialmente causar um ReDoS (Negação de Serviço por Expressão Regular) por meio de um backtracking catastrófico de expressão regular no lado do servidor.

Recomendações

Para versões anteriores à 6.0.2, atualize para o Roller 6.0.2 para resolver o problema. Como solução temporária, considere restringir o acesso à funcionalidade de expressão regular vulnerável até que a atualização possa ser aplicada. Evite usar as entradas request.getHeader(“Referer”), request.getRequestURL() e request.getQueryString() na expressão regular afetada até que o problema seja resolvido.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2021-33580

Produtos afetados

Roller

Referências · 7

• https://t.me/cvenotify/20130 · Publicação no Telegram
• https://lists.apache.org/thread.html/r9d967d80af941717573e531db2c7353a90bfd0886e9b5d5d79f75506%40%3Cuser.roller.apache.org%3E · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2021/08/18/1 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2021-33580 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-33580 · Aviso do Fabricante
• https://t.me/cvenotify/19582 · Publicação no Telegram
• https://t.me/cibsecurity/27489 · Publicação no Telegram