PT-2022-22375 · Unknown · Clusterpro X+3
CVE-2022-34823
·
Publicado
2022-11-08
·
Atualizado
2025-05-02
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
CLUSTERPRO X versões 5.0 e anteriores
EXPRESSCLUSTER X versões 5.0 e anteriores
CLUSTERPRO X SingleServerSafe versões 5.0 e anteriores
EXPRESSCLUSTER X SingleServerSafe versões 5.0 e anteriores
Descrição
Uma vulnerabilidade de estouro de buffer permite que um invasor remoto não autenticado sobrescreva arquivos existentes no sistema de arquivos e, potencialmente, execute código arbitrário.
Recomendações
Para as versões 5.0 e anteriores do CLUSTERPRO X, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer.
Para as versões 5.0 e anteriores do EXPRESSCLUSTER X, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer.
Para as versões 5.0 e anteriores do CLUSTERPRO X SingleServerSafe, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer.
Para as versões 5.0 e anteriores do EXPRESSCLUSTER X SingleServerSafe, atualize para uma versão que corrija a vulnerabilidade de estouro de buffer.
Como solução alternativa temporária, considere restringir o acesso ao sistema de arquivos para minimizar o risco de exploração.
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Clusterpro X
Clusterpro X Singleserversafe
Expresscluster X
Expresscluster X Singleserversafe