PT-2022-15706 · Pypi · Dnslib

Daniel4X · Publicado 2022-01-09 · Atualizado 2022-01-18 · CVE-2022-22846

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.7

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

Versões 0.9.16 e anteriores do dnslib

Descrição

O problema diz respeito ao pacote dnslib para Python, que não verifica se o valor de ID em uma resposta DNS corresponde a um valor de ID em uma consulta. Essa falta de verificação pode levar a possíveis problemas de segurança.

Recomendações

Para as versões 0.9.16 e anteriores, atualize para uma versão que inclua a correção para este problema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

CVE-2022-22846

GHSA-R478-C2PC-M7GX

PYSEC-2022-4

Produtos afetados

Dnslib

Referências · 15

• https://github.com/paulc/dnslib/issues/30 · Correção
• https://github.com/paulc/dnslib/commit/76e8677699ed098387d502c57980f58da642aeba · Nota
• https://github.com/paulc/dnslib · Nota
• https://github.com/pypa/advisory-database/tree/main/vulns/dnslib/PYSEC-2022-4.yaml · Nota
• https://osv.dev/vulnerability/PYSEC-2022-4 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-22846 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-22846 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-22846 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-22846 · Nota de Segurança
• https://t.me/cibsecurity/35155 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-22846 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-r478-c2pc-m7gx · Aviso do Fabricante
• https://github.com/advisories/GHSA-r478-c2pc-m7gx · Nota
• https://security-tracker.debian.org/tracker/CVE-2022-22846 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-22846 · Aviso do Fabricante