PT-2022-17316 · Softing · Softing Secure Integration Server

Pedro Ribeiro + 1 · Publicado 2022-08-17 · Atualizado 2022-08-23 · CVE-2022-2547

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Softing Secure Integration Server versão V1.22

Descrição

É possível criar uma condição de negação de serviço no software enviando um pacote HTTP malicioso sem um cabeçalho de tipo de conteúdo.

Recomendações

Para o Softing Secure Integration Server versão V1.22, como solução temporária, considere restringir o acesso ao endpoint HTTP até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2022-2547

ZDI-22-1158

Produtos afetados

Softing Secure Integration Server

Referências · 6

• https://osv.dev/vulnerability/CVE-2022-2547 · Aviso do Fabricante
• https://industrial.softing.com/fileadmin/psirt/downloads/syt-2022-4.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-2547 · Nota de Segurança
• https://zerodayinitiative.com/advisories/ZDI-22-1158 · Nota de Segurança
• https://t.me/cibsecurity/48299 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-228-04 · Nota