PT-2022-19483 · Unknown · Bigbluebutton

Juraj Somorovsky + 2 · Publicado 2022-06-01 · Atualizado 2022-06-09 · CVE-2022-29233

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões 2.2 a 2.3.17 do BigBlueButton

Versões 2.4-rc-1 e anteriores do BigBlueButton

Descrição

O BigBlueButton é um sistema de conferência web de código aberto. Um invasor pode contornar os controles de acesso para obter acesso a todas as salas de discussão da reunião em que se encontra. As verificações de permissão dependem do conhecimento de IDs internos, em vez da verificação da função do usuário.

Recomendações

Para as versões 2.2 a 2.3.17 do BigBlueButton, atualize para a versão 2.3.18 ou posterior para resolver o problema.

Para as versões 2.4-rc-1 e anteriores do BigBlueButton, atualize para a versão 2.4-rc-1 ou posterior para resolver o problema.

Exploit

Correção

Improper Authorization

Enumeração de Fraquezas

CWE-285

Identificadores relacionados

CVE-2022-29233

GHSA-3MR9-P9GW-CF33

Produtos afetados

Bigbluebutton

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29233.json · Exploit
• https://github.com/bigbluebutton/bigbluebutton/releases/tag/v2.3.18 · Nota
• https://github.com/bigbluebutton/bigbluebutton/pull/14265 · Correção
• https://github.com/bigbluebutton/bigbluebutton/pull/13117 · Correção
• https://github.com/bigbluebutton/bigbluebutton/security/advisories/GHSA-3mr9-p9gw-cf33 · Correção
• https://github.com/bigbluebutton/bigbluebutton/releases/tag/v2.4-rc-1 · Nota
• https://t.me/cibsecurity/43634 · Publicação no Telegram
• https://t.me/cvenotify/30998 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29233 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29233 · Nota de Segurança
• https://t.me/cvenotify/31352 · Publicação no Telegram