PT-2022-15765 · Afp+5 · Afp+5

Corentin Bayet + 4 · Publicado 2022-03-25 · Atualizado 2024-12-26 · CVE-2022-22995

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

SMB e AFP (versões afetadas não especificadas)

Descrição

A combinação de primitivas oferecidas pelo SMB e pelo AFP em sua configuração padrão permite a gravação arbitrária de arquivos. Ao explorar essa combinação de primitivas, um invasor pode executar código arbitrário.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Link Following

Enumeração de Fraquezas

CWE-59

Identificadores relacionados

ALT-PU-2023-6197

ALT-PU-2024-10857

ALT-PU-2024-17688

CVE-2022-22995

DLA-3706-1

DLA-3968-1

MGASA-2024-0201

SUSE-SU-2023:4084-1

SUSE-SU-2023_4084-1

USN-6786-1

Produtos afetados

Afp

Alt Linux

Linuxmint

Smb

Suse

Ubuntu

Referências · 31

• https://github.com/Netatalk/netatalk/commit/9eb6d9d0ac17dca210ccbf05476a925a6b379dfb · Nota
• https://github.com/Netatalk/netatalk/pull/509 · Nota
• https://bugs.mageia.org/show_bug.cgi?id=33249 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-22995 · Aviso do Fabricante
• https://t.me/cvenotify/66271 · Publicação no Telegram
• https://cve.org/CVERecord?id=CVE-2022-22995 · Nota de Segurança
• https://osv.dev/vulnerability/USN-6786-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-22995 · Aviso do Fabricante
• https://suse.com/support/update/announcement/2023/suse-su-20234084-1 · Nota
• https://osv.dev/vulnerability/CVE-2022-22995 · Aviso do Fabricante
• https://osv.dev/vulnerability/MGASA-2024-0201 · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/XO34FWOIJI6V6PH2XY52WNBBARVWPJG2 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3706-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-3968-1 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-22995 · Aviso do Fabricante