PT-2022-15869 · Netatalk+4 · Netatalk+4

Theori · Publicado 2022-03-21 · Atualizado 2024-12-26 · CVE-2022-23125

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Netatalk (versões afetadas não especificadas)

Descrição

Esta vulnerabilidade permite que invasores remotos executem código arbitrário em instalações afetadas do Netatalk. Não é necessária autenticação para explorar esta vulnerabilidade. A falha específica existe na função copyapplfile. Ao analisar o elemento len, o processo não valida corretamente o comprimento dos dados fornecidos pelo usuário antes de copiá-los para um buffer baseado em pilha de comprimento fixo. Um invasor pode aproveitar essa vulnerabilidade para executar código no contexto do root.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Correção

RCE

Memory Corruption

Stack Overflow

Enumeração de Fraquezas

CWE-787

CWE-121

Identificadores relacionados

ALT-PU-2022-3105

ALT-PU-2023-1957

ALT-PU-2023-5152

ALT-PU-2024-17688

CVE-2022-23125

DLA-3426-1

DSA-5503-1

MGASA-2022-0196

MGASA-2023-0027

SUSE-SU-2022:1184-1

USN-6146-1

ZDI-22-526

Produtos afetados

Alt Linux

Linuxmint

Netatalk

Suse

Ubuntu

Referências · 51

• https://github.com/Netatalk/Netatalk/commit/895cecbeeae655b2793df6fcbf9df1c1bfbe285d · Nota
• https://t.me/cvenotify/65412 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2022-45188 · Aviso do Fabricante
• https://osv.dev/vulnerability/SUSE-SU-2022:1184-1 · Aviso do Fabricante
• https://debian.org/security/2023/dsa-5503 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-23125 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23121 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23125 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-23125 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23122 · Aviso do Fabricante
• https://safe-surf.ru/specialists/bulletins-nkcki/678469 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-43634 · Aviso do Fabricante
• https://t.me/cibsecurity/60912 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-23125 · Nota de Segurança
• https://advisories.mageia.org/MGASA-2023-0027.html · Nota de Segurança