PT-2022-10548 · Opensuse · Opensuse Build Service Login-Proxy-Scripts

Bernhard Wiedemann · Publicado 2022-03-09 · Atualizado 2023-07-07 · CVE-2021-36777

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do login-proxy-scripts do serviço openSUSE Build anteriores à dc000cdfe9b9b715fb92195b1a57559362f689ef

Descrição

Uma vulnerabilidade relacionada à dependência de entradas não confiáveis em uma decisão de segurança no proxy de login do serviço openSUSE Build permite que invasores apresentem aos usuários um formulário de login aparentemente normal que envia credenciais em texto simples para um servidor especificado pelo invasor.

Recomendações

Para versões do login-proxy-scripts do serviço openSUSE Build anteriores a dc000cdfe9b9b715fb92195b1a57559362f689ef, atualize para uma versão que inclua a correção para este problema, a fim de impedir que invasores interceptem credenciais em texto simples. Como solução alternativa temporária, considere restringir o acesso ao proxy de login até que um patch esteja disponível.

Exploit

Correção

Enumeração de Fraquezas

CWE-807

Identificadores relacionados

CVE-2021-36777

Produtos afetados

Opensuse Build Service Login-Proxy-Scripts

Referências · 4

• 🔥 https://bugzilla.suse.com/show_bug.cgi?id=1191209 · Exploit
• https://t.me/cibsecurity/38605 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-36777 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-36777 · Aviso do Fabricante