PT-2022-20612 · Unknown+3 · Dbus-Broker+3

G. Hechenberger + 3 · Publicado 2022-06-25 · Atualizado 2023-05-03 · CVE-2022-31213

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do dbus-broker anteriores à 31

Descrição

Foi detectada uma falha no dbus-broker que pode causar múltiplas referências a ponteiros nulos quando é fornecido um arquivo de configuração XML malformado.

Recomendações

Para versões anteriores à 31, atualize para a versão 31 ou posterior para resolver o problema.

Exploit

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

ALSA-2022:6608

CVE-2022-31213

OESA-2022-2116

OPENSUSE-SU-2022:10030-1

RHSA-2022:6608

RHSA-2022_6608

RLSA-2022:6608

Produtos afetados

Almalinux

Red Hat

Rocky Linux

Dbus-Broker

Referências · 34

• 🔥 https://sec-consult.com/vulnerability-lab/advisory/memory-corruption-vulnerabilities-dbus-broker · Exploit
• https://github.com/bus1/dbus-broker/compare/v30...v31 · Correção
• https://access.redhat.com/security/cve/CVE-2022-31213 · Nota
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-31213 · Aviso do Fabricante
• https://access.redhat.com/errata/RHSA-2022:6608 · Nota
• https://bugzilla.redhat.com/2094718 · Nota
• https://suse.com/security/cve/CVE-2022-31213 · Nota
• https://errata.rockylinux.org/RLSA-2022:6608 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-31213 · Aviso do Fabricante
• https://suse.com/security/cve/CVE-2022-31212 · Nota
• https://security.gentoo.org/glsa/202305-04 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-31213 · Nota de Segurança
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31213 · Aviso do Fabricante
• https://openeuler.org/en/security/safety-bulletin/detail.html?id=openEuler-SA-2022-2116 · Nota
• https://linux.oracle.com/errata/ELSA-2022-6608.html · Aviso do Fabricante