PT-2022-19820 · Adbyby · Adbyby

Publicado 2022-06-03 · Atualizado 2022-06-12 · CVE-2022-29767

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

adbyby versão 2.7

Descrição

A vulnerabilidade permite que usuários externos estabeleçam conexões pela porta 8118, causando um erro na lógica do programa. Isso pode levar a um ataque de Negação de Serviço (DoS) devido ao alto uso da CPU resultante de um grande número de conexões.

Recomendações

Para a versão 2.7 do adbyby, considere restringir o acesso à porta 8118 para minimizar o risco de exploração. Como solução temporária, limite o número de conexões permitidas para evitar o uso elevado da CPU. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

CVE-2022-29767

Produtos afetados

Adbyby

Referências · 5

• 🔥❌ https://github.com/adbyby/Files/issues/2 · Exploit, Deleted
• https://nvd.nist.gov/vuln/detail/CVE-2022-29767 · Nota de Segurança
• https://t.me/cvenotify/31032 · Publicação no Telegram
• https://t.me/cibsecurity/43786 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-29767 · Aviso do Fabricante