PT-2022-2376 · Nginx · Nginx Njs

P1Umer · Publicado 2022-02-15 · Atualizado 2022-09-09 · CVE-2022-27007

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

nginx njs versão 0.7.2

Descrição

O problema está relacionado a um Use-after-free na função njs function frame alloc() quando esta tenta ser invocada a partir de um quadro restaurado salvo com njs function frame save(). Isso pode permitir que um invasor remoto comprometa a confidencialidade, integridade e disponibilidade das informações.

Recomendações

Para o nginx njs versão 0.7.2, como solução temporária, considere desativar a função njs function frame alloc() até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-02728

CVE-2022-27007

Produtos afetados

Nginx Njs

Referências · 9

• 🔥 https://github.com/nginx/njs/issues/469 · Exploit
• https://github.com/nginx/njs/commit/ad48705bf1f04b4221a5f5b07715ac48b3160d53 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2022-27007 · Nota de Segurança
• https://bdu.fstec.ru/vul/2022-02728 · Nota de Segurança
• https://security.netapp.com/advisory/ntap-20220519-0008 · Nota
• https://t.me/cibsecurity/40775 · Publicação no Telegram
• https://t.me/cvenotify/29271 · Publicação no Telegram
• https://t.me/cvenotify/30469 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-27007 · Aviso do Fabricante