PT-2021-3383 · Dovecot+4 · Dovecot+4
Kirin
·
Publicado
2021-06-21
·
Atualizado
2025-01-30
·
CVE-2021-29157
CVSS v3.1
7.5
Alta
| Vetor | AC:H/AV:L/A:N/C:H/I:H/PR:L/S:C/UI:N |
Nome do software vulnerável e versões afetadas
Versões do Dovecot anteriores à 2.3.15
Descrição
A vulnerabilidade permite o ../ Path Traversal, possibilitando que um invasor com acesso ao sistema de arquivos local induza a autenticação OAuth2 a utilizar uma chave de validação HS256 proveniente de um local controlado pelo invasor. Isso ocorre durante a validação local de JWT com o driver posix fs. A vulnerabilidade está relacionada a erros na codificação dos campos
kid e azp nos tokens JWT, o que pode permitir que um invasor obtenha acesso não autorizado a informações protegidas.Recomendações
Para versões anteriores à 2.3.15, atualize para a versão 2.3.15 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao sistema de arquivos local para minimizar o risco de exploração. Além disso, restrinja o uso da validação JWT local com o driver posix fs até que a atualização seja aplicada.
Correção
RCE
Path traversal
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Dovecot
Linuxmint
Suse
Ubuntu