PT-2022-19495 · Guzzle · Guzzle

Dezső Biczó + 1 · Publicado 2022-05-25 · Atualizado 2024-03-06 · CVE-2022-29248

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do Guzzle anteriores à 6.5.6 e à 7.4.3

Descrição

O problema está relacionado ao middleware de cookies no Guzzle, um cliente HTTP em PHP. Ele não verifica se o domínio do cookie é igual ao domínio do servidor que define o cookie por meio do cabeçalho Set-Cookie, permitindo que um servidor malicioso defina cookies para domínios não relacionados. Isso afeta usuários que adicionam manualmente o middleware de cookies à pilha de manipuladores ou constroem o cliente com [‘cookies’ => true]. Usuários que não utilizam o mesmo cliente Guzzle para acessar vários domínios e que desativaram o redirecionamento não são afetados.

Recomendações

Para versões anteriores à 6.5.6, atualize para a versão 6.5.6.

Para versões anteriores à 7.4.3, atualize para a versão 7.4.3.

Como solução temporária, considere desativar o middleware de cookies.

Exploit

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-565

Identificadores relacionados

BIT-DRUPAL-2022-29248

CVE-2022-29248

DRUPAL-CORE-2022-010

DSA-5246-1

GHSA-CWMX-HCRQ-MHC3

MGASA-2022-0338

Produtos afetados

Guzzle

Referências · 30

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/29xxx/CVE-2022-29248.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/guzzlehttp/guzzle/CVE-2022-29248.yaml · Exploit
• https://github.com/guzzle/guzzle/pull/3018 · Correção
• https://github.com/guzzle/guzzle/commit/74a8602c6faec9ef74b7a9391ac82c5e65b1cdab · Correção
• https://github.com/guzzle/guzzle/security/advisories/GHSA-f2wf-25xc-69c9 · Nota
• https://github.com/guzzle/guzzle/security/advisories/GHSA-25mq-v84q-4j7r · Nota
• https://github.com/guzzle/guzzle/security/advisories/GHSA-q559-8m2m-g699 · Nota
• https://github.com/guzzle/guzzle/security/advisories/GHSA-w248-ffj2-4v5q · Nota
• https://github.com/guzzle/guzzle/security/advisories/GHSA-cwmx-hcrq-mhc3 · Nota
• https://github.com/guzzle/guzzle · Nota
• https://debian.org/security/2022/dsa-5246 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5246-1 · Aviso do Fabricante
• https://drupal.org/sa-core-2022-010 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-29248 · Nota de Segurança
• https://osv.dev/vulnerability/MGASA-2022-0338 · Aviso do Fabricante