PT-2022-15648 · Apache · Apache Libapreq2

Joe Orton · Publicado 2022-08-25 · Atualizado 2023-05-03 · CVE-2022-22728

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Apache libapreq2 versões 2.16 e anteriores

Descrição

Uma falha no Apache libapreq2 pode causar um estouro de buffer durante o processamento de uploads de formulários multipart. Um invasor remoto poderia enviar uma solicitação que causasse a falha do processo, o que poderia levar a um ataque de negação de serviço.

Recomendações

Para as versões 2.16 e anteriores do Apache libapreq2, considere atualizar para uma versão posterior à 2.16 para resolver o problema. Como solução temporária, considere restringir o acesso a uploads de formulários multipart para minimizar o risco de exploração.

Correção

DoS

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2022-22728

DLA-3269-1

MGASA-2023-0123

Produtos afetados

Apache Libapreq2

Referências · 37

• https://cve.org/CVERecord?id=CVE-2022-22728 · Nota de Segurança
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/3HZZKVHYYWACPWONPEFRNPIRE3HYLV4T · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/2PUUS3JL44UUSLJTSXE46HVKZIW7E7PE · Aviso do Fabricante
• https://lists.apache.org/thread/2fsjoor96d47vtkpf76x4yo06nccvy1y · Nota
• https://t.me/cvenotify/41082 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/08/25/4 · Nota
• http://openwall.com/lists/oss-security/2023/01/02/2 · Nota
• https://security.gentoo.org/glsa/202305-20 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2023/01/msg00009.html · Nota
• https://t.me/cvenotify/41062 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-22728 · Aviso do Fabricante
• http://openwall.com/lists/oss-security/2022/08/26/4 · Nota
• https://t.me/cvenotify/42024 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/08/25/3 · Nota
• https://openwall.com/lists/oss-security/2023/01/02/2 · Nota