PT-2022-19492 · Nextcloud+1 · Nextcloud Server+1

Demonia · Publicado 2022-05-31 · Atualizado 2022-09-27 · CVE-2022-29243

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:L

Nome do software vulnerável e versões afetadas

Versões do Nextcloud Server anteriores à 22.2.7

Versões do Nextcloud Server anteriores à 23.0.4

Descrição

O problema está relacionado à falta de validação do tamanho de entrada dos nomes de novas sessões no Nextcloud Server, permitindo que os usuários criem senhas de aplicativos com nomes longos. Esses nomes longos são então carregados na memória quando utilizados, resultando em impacto no desempenho.

Recomendações

Para versões do Nextcloud Server anteriores à 22.2.7, atualize para a versão 22.2.7 ou posterior para resolver o problema.

Para versões do Nextcloud Server anteriores à 23.0.4, atualize para a versão 23.0.4 ou posterior para resolver o problema.

Exploit

Correção

Resource Exhaustion

RCE

Enumeração de Fraquezas

CWE-400

CWE-20

Identificadores relacionados

ALT-PU-2022-2504

ALT-PU-2022-2555

CVE-2022-29243

GHSA-7CWM-QPH5-4H5W

Produtos afetados

Alt Linux

Nextcloud Server

Referências · 9

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29243.json · Exploit
• https://github.com/nextcloud/server/pull/31658 · Correção
• https://github.com/nextcloud/security-advisories/security/advisories/GHSA-7cwm-qph5-4h5w · Nota
• https://hackerone.com/reports/1153138 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-29243 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-29243 · Aviso do Fabricante
• https://t.me/cibsecurity/43570 · Publicação no Telegram
• https://t.me/cvenotify/30921 · Publicação no Telegram
• https://security.gentoo.org/glsa/202208-17 · Aviso do Fabricante