PT-2022-21965 · Microsoft · Windows Defender

Jon Gaines · Publicado 2022-07-27 · Atualizado 2023-08-08 · CVE-2022-34009

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Fossil versão 2.18

Descrição

A vulnerabilidade permite que invasores provoquem uma negação de serviço, resultando na falha do daemon, ao utilizar uma carga XSS em um ticket. Isso ocorre porque os dados do ticket são armazenados em um arquivo temporário, e o produto não consegue lidar adequadamente com a ausência do arquivo após ele ter sido sinalizado como malware pelo Windows Defender.

Recomendações

Para o Fossil versão 2.18, considere atualizar para uma versão mais recente que corrija essa falha ou, como solução temporária, implemente medidas de segurança adicionais para impedir cargas XSS nos tickets.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2022-34009

Produtos afetados

Windows Defender

Referências · 7

• 🔥 https://gainsec.com/2022/07/27/cve-2022-34009 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2022-34009 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-34009 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34009 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-34009 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-34009 · Nota de Segurança
• https://fossil-scm.org/home/doc/trunk/www/changes.wiki · Aviso do Fabricante