PT-2021-20855 · Unknown · Kiwi Syslog Server

Publicado 2021-10-27 · Atualizado 2021-10-28 · CVE-2021-35233

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Kiwi Syslog Server versões 9.7.1 e anteriores

Descrição:

Os métodos HTTP TRACK e TRACE estão habilitados, o que pode levar à divulgação de informações confidenciais, como cabeçalhos de autenticação internos anexados por proxies reversos. Esses métodos destinam-se apenas a fins de diagnóstico, mas, se habilitados, o servidor web responderá às solicitações devolvendo a solicitação HTTP exata recebida na resposta ao cliente.

Recomendações:

Para as versões 9.7.1 e anteriores do Kiwi Syslog Server, considere desabilitar os métodos HTTP TRACK e TRACE para evitar a divulgação de informações confidenciais. Como solução alternativa temporária, restrinja o acesso ao servidor web para minimizar o risco de exploração.

Correção

Enumeração de Fraquezas

CWE-16

Identificadores relacionados

CVE-2021-35233

Produtos afetados

Kiwi Syslog Server

Referências · 5

• https://t.me/cvenotify/22432 · Publicação no Telegram
• https://solarwinds.com/trust-center/security-advisories/CVE-2021-35233 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-35233 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-35233 · Aviso do Fabricante
• https://documentation.solarwinds.com/en/success_center/kss/content/release_notes/kss_9-8_release_notes.htm · Aviso do Fabricante