PT-2021-6719 · Polipo · Polipo

Alexandr Savca + 1 · Publicado 2021-07-14 · Atualizado 2024-08-04 · CVE-2020-36420

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Polipo versões 1.1.1 e anteriores

Descrição

O problema está relacionado ao uso insuficiente da função assert() no servidor proxy Polipo, permitindo que um invasor remoto provoque uma negação de serviço. Isso pode ser feito através da análise de um cabeçalho Range malformado, levando a uma asserção de acessibilidade. A vulnerabilidade afeta apenas produtos que não são mais suportados pelo mantenedor.

Recomendações

Para as versões 1.1.1 e anteriores do Polipo, considere desativar a análise de cabeçalhos Range como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao servidor proxy para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Assertion Failure

Enumeração de Fraquezas

CWE-617

Identificadores relacionados

BDU:2022-02089

CVE-2020-36420

Produtos afetados

Polipo

Referências · 17

• 🔥 https://openwall.com/lists/oss-security/2020/11/18/1 · Exploit
• 🔥 https://bugs.gentoo.org/755896 · Exploit
• https://github.com/jech/polipo/commit/4d42ca1b5849518762d110f34b6ce2e03d6df9ec · Correção
• https://cve.org/CVERecord?id=CVE-2020-36420 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02089 · Nota de Segurança
• https://t.me/cibsecurity/26173 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36420 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2020-36420 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2020-36420 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-36420 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36420 · Nota de Segurança
• http://openwall.com/lists/oss-security/2021/07/18/1 · Nota
• https://t.me/cvenotify/19255 · Publicação no Telegram
• https://t.me/cvenotify/17635 · Publicação no Telegram
• https://t.me/cvenotify/84574 · Publicação no Telegram