PT-2022-13778 · Unknown+1 · Tildearrow Furnace+1

Mqrsvo · Publicado 2022-04-10 · Atualizado 2024-07-29 · CVE-2022-1289

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do tildearrow Furnace anteriores à correção 0eb02422d5161767e9983bdaa5c429762d3477ce

Descrição

Foi descoberta uma vulnerabilidade de negação de serviço, classificada como problemática, resultante de uma correção incompleta de um problema anterior. Essa vulnerabilidade pode ser explorada remotamente, mas requer interação do usuário.

Recomendações

Para versões anteriores ao patch 0eb02422d5161767e9983bdaa5c429762d3477ce, aplique o patch 0eb02422d5161767e9983bdaa5c429762d3477ce para resolver o problema.

Exploit

Correção

DoS

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

ALT-PU-2023-8442

CVE-2022-1289

Produtos afetados

Alt Linux

Tildearrow Furnace

Referências · 6

• 🔥 https://github.com/tildearrow/furnace/issues/325#issuecomment-1094139655 · Exploit
• https://github.com/tildearrow/furnace/commit/0eb02422d5161767e9983bdaa5c429762d3477ce · Correção
• https://osv.dev/vulnerability/CVE-2022-1289 · Aviso do Fabricante
• https://t.me/cibsecurity/40435 · Publicação no Telegram
• https://vuldb.com/?id.196755 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-1289 · Nota de Segurança