PT-2022-12748 · Jsish · Jsish

Hope-Fly · Publicado 2022-01-27 · Atualizado 2022-02-02 · CVE-2021-46503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Jsish versão 3.5.0

Descrição

Foi descoberta uma vulnerabilidade de uso de memória após liberação (heap-use-after-free) no Jsish, que pode levar a um ataque de negação de serviço (DoS). A vulnerabilidade está relacionada ao endpoint /usr/lib/x86 64-linux-gnu/libasan.so.4+0x79732.

Recomendações

Para o Jsish versão 3.5.0, como solução temporária, considere restringir o acesso ao endpoint afetado até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

CVE-2021-46503

Produtos afetados

Jsish

Referências · 4

• 🔥 https://github.com/pcmacdon/jsish/issues/88 · Exploit
• https://t.me/cibsecurity/36417 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-46503 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-46503 · Aviso do Fabricante