PT-2022-20669 · Unknown · Dlt-Daemon

Leslie-Bcy · Publicado 2022-06-16 · Atualizado 2023-02-03 · CVE-2022-31291

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

dlt-daemon versão 2.18.8

Descrição

Uma falha no arquivo dlt config file parser.c permite que invasores provoquem uma liberação dupla de memória por meio de pacotes TCP especialmente criados. Isso pode ser explorado enviando pacotes criados especificamente para o sistema afetado.

Recomendações

Para o dlt-daemon versão 2.18.8, considere restringir o acesso à função dlt config file parser.c até que um patch esteja disponível. Como solução temporária, evite usar a função afetada para analisar arquivos de configuração de fontes não confiáveis. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Double Free

Enumeração de Fraquezas

CWE-415

Identificadores relacionados

CVE-2022-31291

DLA-3231-1

Produtos afetados

Dlt-Daemon

Referências · 14

• https://github.com/COVESA/dlt-daemon/pull/376/commits · Correção
• https://github.com/COVESA/dlt-daemon/commit/6a3bd901d825c7206797e36ea98e10a218f5aad2 · Nota
• https://github.com/COVESA/dlt-daemon/pull/376 · Nota
• https://osv.dev/vulnerability/DLA-3231-1 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-31291 · Nota de Segurança
• https://security-tracker.debian.org/tracker/CVE-2022-31291 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-31291 · Aviso do Fabricante
• https://lists.debian.org/debian-lts-announce/2022/12/msg00016.html · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-31291 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-31291 · Aviso do Fabricante
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-31291 · Aviso do Fabricante
• https://t.me/cvenotify/31728 · Publicação no Telegram
• https://t.me/cibsecurity/44657 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-31291 · Nota de Segurança