PT-2022-15865 · Netatalk+4 · Netatalk+4

Aaron Adams + 2 · Publicado 2022-03-21 · Atualizado 2024-12-26 · CVE-2022-23121

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netatalk (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função parse entries. A vulnerabilidade resulta da falta de tratamento adequado de erros ao analisar entradas AppleDouble. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

RCE

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

ALT-PU-2022-3105

ALT-PU-2023-1957

ALT-PU-2023-5152

ALT-PU-2023-5918

ALT-PU-2023-5932

ALT-PU-2023-5933

ALT-PU-2024-17688

CVE-2022-23121

DLA-3426-1

DLA-3426-2

DSA-5503-1

MGASA-2022-0196

MGASA-2023-0027

SUSE-SU-2022:1184-1

USN-6146-1

ZDI-22-527

Produtos afetados

Alt Linux

Linuxmint

Netatalk

Suse

Ubuntu

Referências · 57

• https://github.com/Netatalk/Netatalk/commit/895cecbeeae655b2793df6fcbf9df1c1bfbe285d · Nota
• https://ubuntu.com/security/CVE-2022-45188 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23121 · Nota de Segurança
• https://osv.dev/vulnerability/SUSE-SU-2022:1184-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5503 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23121 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23122 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23121 · Nota de Segurança
• https://safe-surf.ru/specialists/bulletins-nkcki/678469 · Nota de Segurança
• https://t.me/cvenotify/47023 · Publicação no Telegram
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23121 · Aviso do Fabricante
• https://t.me/pentestingnews/20888 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2022-23121 · Aviso do Fabricante
• https://bugzilla.suse.com/1197352 · Nota
• https://osv.dev/vulnerability/DLA-3426-2 · Aviso do Fabricante