PT-2022-11842 · Freelan · Freelan

Publicado 2022-04-04 · Atualizado 2022-04-11 · CVE-2021-43455

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

FreeLAN versão 2.2

Descrição

Existe uma vulnerabilidade de caminho de serviço sem aspas (Unquoted Service Path) por meio de um arquivo especialmente criado no caminho de serviço do FreeLAN.

Recomendações

Para a versão 2.2 do FreeLAN, considere atualizar para uma versão mais recente que corrija essa vulnerabilidade, pois a versão atual é afetada pela vulnerabilidade de caminho de serviço sem aspas. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Enumeração de Fraquezas

CWE-428

Identificadores relacionados

CVE-2021-43455

Produtos afetados

Freelan

Referências · 9

• 🔥 https://github.com/M507/Miner · Exploit
• 🔥 https://exploit-db.com/exploits/49630 · Exploit
• https://cve.org/CVERecord?id=CVE-2021-43455 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-43455 · Aviso do Fabricante
• https://t.me/cibsecurity/40101 · Publicação no Telegram
• https://exchange.xforce.ibmcloud.com/vulnerabilities/197919 · Nota
• https://ubuntu.com/security/CVE-2021-43455 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-43455 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2021-43455 · Aviso do Fabricante