PT-2021-23056 · Eclipse · Eclipse Equinox

Some User · Publicado 2021-09-13 · Atualizado 2021-09-24 · CVE-2021-41033

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Eclipse Equinox anteriores à 4.21

Descrição

A vulnerabilidade permite um ataque man-in-the-middle ao usar repositórios HTTP p2, podendo levar à instalação de plug-ins maliciosos capazes de executar código malicioso ao fornecer metadados p2 incorretos e alterar a instalação local.

Recomendações

Para versões do Eclipse Equinox anteriores à 4.21, considere mudar para repositórios p2 HTTPS para mitigar o risco de ataques man-in-the-middle. Como solução temporária, restrinja o acesso a repositórios p2 HTTP até que um método de conexão segura seja implementado.

Correção

Enumeração de Fraquezas

CWE-300

Identificadores relacionados

CVE-2021-41033

Produtos afetados

Eclipse Equinox

Referências · 5

• https://osv.dev/vulnerability/CVE-2021-41033 · Aviso do Fabricante
• https://bugs.eclipse.org/bugs/show_bug.cgi?id=575688 · Aviso do Fabricante
• https://t.me/cvenotify/20813 · Publicação no Telegram
• https://t.me/cibsecurity/28761 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41033 · Nota de Segurança