PT-2022-15868 · Netatalk+3 · Netatalk+3

Theori · Publicado 2022-03-21 · Atualizado 2024-12-26 · CVE-2022-23124

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Netatalk (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos divulguem informações confidenciais em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe no método get finderinfo. A vulnerabilidade resulta da falta de validação adequada dos dados fornecidos pelo usuário, o que pode resultar em leitura além do fim de um buffer alocado. Um invasor pode aproveitar isso em conjunto com outras vulnerabilidades para executar código arbitrário no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-3105

ALT-PU-2023-1957

ALT-PU-2023-5152

ALT-PU-2024-17688

CVE-2022-23124

DLA-3426-1

DSA-5503-1

MGASA-2023-0027

USN-6146-1

ZDI-22-525

Produtos afetados

Alt Linux

Linuxmint

Netatalk

Ubuntu

Referências · 40

• https://github.com/Netatalk/Netatalk/commit/895cecbeeae655b2793df6fcbf9df1c1bfbe285d · Nota
• https://ubuntu.com/security/CVE-2022-45188 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23124 · Nota de Segurança
• https://debian.org/security/2023/dsa-5503 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23121 · Aviso do Fabricante
• https://t.me/cibsecurity/60910 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-23122 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/678469 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23124 · Aviso do Fabricante
• https://advisories.mageia.org/MGASA-2023-0027.html · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-23124 · Aviso do Fabricante
• https://lists.suse.com/pipermail/sle-security-updates/2022-April/010700.html · Nota
• https://lists.debian.org/debian-lts-announce/2023/05/msg00018.html · Nota
• https://ubuntu.com/security/CVE-2022-0194 · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-525 · Nota de Segurança