PT-2022-17908 · Unknown+3 · Readymedia+3

Gabriel Corona · Publicado 2022-03-06 · Atualizado 2024-06-15 · CVE-2022-26505

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.4

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

ReadyMedia (anteriormente MiniDLNA) versões anteriores à 1.3.1

Descrição

Uma falha de rebinding de DNS permite que um servidor web remoto extraia arquivos de mídia.

Recomendações

Para versões anteriores à 1.3.1, atualize para a versão 1.3.1 ou posterior para resolver o problema.

Exploit

Correção

Authentication Bypass by Spoofing

Enumeração de Fraquezas

CWE-290

Identificadores relacionados

ALT-PU-2022-1492

ALT-PU-2024-3412

ALT-PU-2024-4163

CVE-2022-26505

DLA-2973-1

MGASA-2022-0391

OPENSUSE-SU-2022:0079-1

OPENSUSE-SU-2024:11897-1

USN-6398-1

Produtos afetados

Alt Linux

Linuxmint

Readymedia

Ubuntu

Referências · 30

• 🔥 https://github.com/mellow-hype/cve-2023-33476 · Exploit
• https://bugzilla.suse.com/1181400 · Nota
• https://ubuntu.com/security/CVE-2023-33476 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-26505 · Aviso do Fabricante
• https://osv.dev/vulnerability/openSUSE-SU-2024:11897-1 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-26505 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2973-1 · Aviso do Fabricante
• https://bugzilla.suse.com/1196814 · Nota
• https://sourceforge.net/p/minidlna/git/ci/c21208508dbc131712281ec5340687e5ae89e940 · Correção
• https://debian.org/lts/security/2022/dla-2973 · Aviso do Fabricante
• https://openwall.com/lists/oss-security/2022/03/06/1 · Nota
• https://ubuntu.com/security/CVE-2022-26505 · Aviso do Fabricante
• https://t.me/cvenotify/61156 · Publicação no Telegram
• https://bugs.mageia.org/show_bug.cgi?id=30115 · Nota
• https://osv.dev/vulnerability/openSUSE-SU-2022:0079-1 · Aviso do Fabricante