PT-2022-11530 · Heron · Heron

Bo Yu · Publicado 2022-10-24 · Atualizado 2023-08-08 · CVE-2021-42010

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Heron <= 0.20.4-incubating

Descrição

O problema está relacionado à injeção de CRLF nos logs devido à falta de escape nas instruções de log. Isso permite uma possível manipulação dos logs. Para resolver isso, recomenda-se a atualização para a versão 0.20.5-incubating, pois ela contém as correções necessárias.

Recomendações

Para versões do Heron <= 0.20.4-incubating, atualize para a versão 0.20.5-incubating para resolver o problema.

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2021-42010

GHSA-95W5-Q9VP-5VRM

Produtos afetados

Heron

Referências · 6

• http://openwall.com/lists/oss-security/2022/10/23/2 · Nota
• https://osv.dev/vulnerability/GHSA-95w5-q9vp-5vrm · Aviso do Fabricante
• https://lists.apache.org/thread/j65nwr8n7jchngwqptzh100drcr4ry2q · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42010 · Nota de Segurança
• https://t.me/cibsecurity/51977 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42010 · Aviso do Fabricante