PT-2022-15020 · Soketi · Soketi

Rennokki · Publicado 2022-01-07 · Atualizado 2022-01-14 · CVE-2022-21667

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do soketi anteriores à 0.24.1

Descrição

O problema decorre de uma situação não tratada durante a leitura de solicitações POST, o que resulta na falha do servidor caso ele não consiga ler o corpo da solicitação. Se uma solicitação POST for enviada a qualquer endpoint do servidor com um corpo vazio, mesmo sem autenticação pelo Protocolo Pusher, o servidor irá travar. Todos os usuários que executam o servidor são afetados por este problema.

Recomendações

Para resolver o problema, atualize para pelo menos a versão 0.24.1 ou a versão mais recente. Não há soluções alternativas para este problema, e a atualização é a única solução.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2022-21667

GHSA-86CH-6W7V-V6XF

Produtos afetados

Soketi

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/21xxx/CVE-2022-21667.json · Exploit
• https://github.com/soketi/soketi/commit/4b12efef9c31117c36a0a0f1c3aa32114e86364b · Correção
• https://github.com/soketi/soketi/security/advisories/GHSA-86ch-6w7v-v6xf · Nota
• https://github.com/soketi/soketi/releases/tag/0.24.1 · Nota
• https://github.com/soketi/soketi · Nota
• https://t.me/cibsecurity/35144 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-86ch-6w7v-v6xf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-21667 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-21667 · Aviso do Fabricante