PT-2022-26147 · Unknown · Opensearch

Cehenkle · Publicado 2022-11-15 · Atualizado 2023-07-10 · CVE-2022-41917

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenSearch anteriores à 1.3.7

Versões do OpenSearch anteriores à 2.4.0

Descrição

Uma falha no OpenSearch permite que determinadas consultas especialmente criadas retornem uma resposta contendo a primeira linha de texto de arquivos arbitrários. A lista de arquivos potencialmente afetados limita-se a arquivos de texto com permissões de leitura permitidas na configuração da política do Java Security Manager.

Recomendações

Para versões do OpenSearch anteriores à 1.3.7, atualize para a versão 1.3.7 ou posterior.

Para versões do OpenSearch anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior.

Exploit

Correção

Improper Handling of Exceptional Conditions

Information Disclosure

Enumeração de Fraquezas

CWE-755

CWE-200

Identificadores relacionados

CVE-2022-41917

GHSA-W3RX-M34V-WRQX

Produtos afetados

Opensearch

Referências · 8

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/41xxx/CVE-2022-41917.json · Exploit
• https://github.com/opensearch-project/OpenSearch/security/advisories/GHSA-w3rx-m34v-wrqx · Nota
• https://github.com/opensearch-project/OpenSearch/commit/6d20423f5920745463b1abc5f1daf6a786c41aa0 · Correção
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2022-41917 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-41917 · Nota de Segurança
• https://t.me/cvenotify/37836 · Publicação no Telegram
• https://t.me/cibsecurity/52975 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-41917 · Aviso do Fabricante