PT-2021-4282 · Inspircd · Inspircd

Sadiecat · Publicado 2021-05-26 · Atualizado 2022-06-03 · CVE-2021-33586

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

InspIRCd versões 3.8.0 a 3.9.x

Descrição

A vulnerabilidade está relacionada a um problema em que qualquer usuário capaz de se conectar ao servidor pode acessar memória recentemente desalocada, também conhecido como o problema do “PONG malformado”. Isso se deve à atribuição incorreta de permissões para um recurso crítico, o que pode permitir que um invasor remoto obtenha acesso a dados confidenciais.

Recomendações

Para as versões do InspIRCd 3.8.0 a 3.9.x, atualize para a versão 3.10.0 ou posterior para resolver o problema.

Correção

Incorrect Permission

Enumeração de Fraquezas

CWE-732

Identificadores relacionados

BDU:2021-04890

CVE-2021-33586

Produtos afetados

Inspircd

Referências · 12

• https://github.com/inspircd/inspircd/commit/4350a11c663b0d75f8119743bffb7736d87abd4d · Correção
• https://t.me/cvenotify/15146 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2021-33586 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2021-33586 · Aviso do Fabricante
• https://security.gentoo.org/glsa/202107-22 · Aviso do Fabricante
• https://docs.inspircd.org/security/2021-01 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33586 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-33586 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-33586 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-33586 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-04890 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-33586 · Aviso do Fabricante