PT-2022-10229 · Unknown+1 · Watsonwebserver+1

Cheng Xu + 6 · Publicado 2022-05-16 · Atualizado 2023-08-08 · CVE-2021-33318

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

WatsonWebserver versões 4.1.3 e anteriores

IpMatcher versões 1.0.4.1 e anteriores

Descrição

Existe um problema de validação de entrada devido à validação insuficiente de endereços IP e máscaras de rede inseridos em relação à lista interna de endereços IP e sub-redes do Matcher.

Recomendações

Para as versões 4.1.3 e anteriores do WatsonWebserver, atualize para uma versão superior à 4.1.3 para resolver o problema.

Para as versões 1.0.4.1 e anteriores do IpMatcher, atualize para uma versão superior à 1.0.4.1 para resolver o problema.

Como solução alternativa temporária, considere restringir a entrada de endereços IP e máscaras de rede para minimizar o risco de exploração.

Exploit

Correção

Incorrect Type Conversion or Cast

RCE

Enumeração de Fraquezas

CWE-704

CWE-20

Identificadores relacionados

CVE-2021-33318

GHSA-QJ93-37F5-MR29

Produtos afetados

Ipmatcher

Watsonwebserver

Referências · 10

• 🔥 https://github.com/kaoudis/advisories/blob/main/0-2021.md · Exploit
• https://github.com/jchristn/WatsonWebserver · Nota
• https://github.com/jchristn/IpMatcher/commit/81d77c2f33aa912dbd032b34b9e184fc6e041d89 · Correção
• https://github.com/jchristn/IpMatcher · Nota
• https://t.me/cibsecurity/42757 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-qj93-37f5-mr29 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-33318 · Aviso do Fabricante
• https://t.me/cvenotify/30702 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-33318 · Nota de Segurança
• https://t.me/cvenotify/30299 · Publicação no Telegram