PT-2021-22451 · Capture · Capture

Jdhwpgmbca · Publicado 2021-09-07 · Atualizado 2022-08-05 · CVE-2021-39196

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do pcapture anteriores à 3.12

Descrição

A vulnerabilidade permite que um usuário autenticado, mas sem privilégios, utilize a API REST para capturar e baixar pacotes sem filtro de captura e sem as permissões adequadas. Isso é significativo porque os filtros de captura podem limitar o escopo das informações que um usuário pode ver nas capturas de dados. Se não houver nenhum filtro, todos os dados no segmento da rede local onde o programa está em execução podem ser capturados e baixados.

Recomendações

Para versões anteriores à 3.12, atualize para a versão 3.12 ou superior para resolver o problema. Não há solução alternativa, e a atualização é a única maneira de corrigir o problema.

Correção

Improper Authentication

Improper Check for Exceptional Conditions

Enumeração de Fraquezas

CWE-287

CWE-754

Identificadores relacionados

CVE-2021-39196

GHSA-3R67-FXPR-P2QX

Produtos afetados

Capture

Referências · 7

• https://github.com/jdhwpgmbca/pcapture/commit/0f74f431e0970a2e5784dbd955cfa4760e3b1ef7 · Correção
• https://github.com/jdhwpgmbca/pcapture/security/advisories/GHSA-3r67-fxpr-p2qx · Nota
• https://github.com/jdhwpgmbca/pcapture/issues/7 · Correção
• https://t.me/cibsecurity/28381 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39196 · Nota de Segurança
• https://t.me/cvenotify/34303 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39196 · Aviso do Fabricante