PT-2022-13028 · Netatalk+3 · Netatalk+3

Theori · Publicado 2022-03-21 · Atualizado 2024-12-26 · CVE-2022-0194

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netatalk (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função ad addcomment. A vulnerabilidade resulta da falta de validação adequada do comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

RCE

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

ALT-PU-2022-3105

ALT-PU-2023-1957

ALT-PU-2023-5152

ALT-PU-2024-17688

CVE-2022-0194

DLA-3426-1

DSA-5503-1

MGASA-2023-0027

USN-6146-1

ZDI-22-530

Produtos afetados

Alt Linux

Linuxmint

Netatalk

Ubuntu

Referências · 41

• https://github.com/Netatalk/Netatalk/commit/895cecbeeae655b2793df6fcbf9df1c1bfbe285d · Nota
• https://ubuntu.com/security/CVE-2022-45188 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5503 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-0194 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23121 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23122 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/678469 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-530 · Nota de Segurança
• https://t.me/cvenotify/58764 · Publicação no Telegram
• https://advisories.mageia.org/MGASA-2023-0027.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-23124 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-0194 · Aviso do Fabricante
• https://lists.suse.com/pipermail/sle-security-updates/2022-April/010700.html · Nota
• https://ubuntu.com/security/CVE-2022-0194 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/05/msg00018.html · Nota