PT-2021-7695 · Unknown+1 · Net::Netmask+1

Publicado 2021-03-29 · Atualizado 2023-08-08 · CVE-2021-29424

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Net::Netmask anteriores à 2.0000

Descrição

O problema está relacionado ao tratamento inadequado de caracteres zero supérfluos no início de uma sequência de caracteres de endereço IP, o que pode permitir que invasores contornem o controle de acesso baseado em endereços IP. Isso pode afetar a integridade dos dados.

Recomendações

Para versões anteriores à 2.0000, atualize para a versão 2.0000 ou posterior para resolver o problema. Como solução alternativa temporária, considere implementar validação adicional para cadeias de caracteres de endereços IP a fim de impedir a contornagem do controle de acesso.

Exploit

Correção

Incorrect Authorization

Incorrect Type Conversion or Cast

Enumeração de Fraquezas

CWE-863

CWE-704

Identificadores relacionados

BDU:2023-01669

CVE-2021-29424

MGASA-2021-0375

OPENSUSE-SU-2023:0215-1

OPENSUSE-SU-2023:0217-1

Produtos afetados

Astra Linux

Net::Netmask

Referências · 34

• 🔥 https://blog.urth.org/2021/03/29/security-issues-in-perl-ip-address-distros · Exploit
• https://github.com/jmaslak/Net-Netmask/commit/9023b403682f1eaadadf6cb71ba0117a1fa4f163 · Nota
• https://github.com/jmaslak/Net-Netmask/commit/30d82695e32bc3b1615c7cd08d34528252363436 · Nota
• https://github.com/jmaslak/Net-Netmask/commit/6b60b4eb3e98ee7548c13ecb7cb02c626f948a40 · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/CBJVLXJSWN6DKSF5ADUEERI6M23R3GGP · Aviso do Fabricante
• https://metacpan.org/changes/distribution/Net-Netmask#L11-22 · Nota
• https://lists.opensuse.org/archives/list/[e-mail]/thread/7UYESPZ25JO4DP7GV5KTIH3W7NKCQ62I · Nota
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/Y7JIPQAY5OZ5D3DA7INQILU7SGHTHMWB · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2023:0217-1 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-29424 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-29424 · Aviso do Fabricante
• https://t.me/tmfeed/118292 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2021-29424 · Aviso do Fabricante
• https://security.netapp.com/advisory/ntap-20210604-0007 · Nota
• https://bdu.fstec.ru/vul/2023-01669 · Nota de Segurança