PT-2022-2657 · Connman+5 · Connman+5

Matthias Gerstner · Publicado 2022-01-28 · Atualizado 2024-10-15 · CVE-2022-23096

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Connman versões 1.40 e anteriores

Descrição

Foi detectada uma falha no proxy DNS do Connman. A implementação da resposta do servidor TCP não verifica se há dados de cabeçalho suficientes, o que leva a uma leitura fora dos limites. Isso poderia permitir que um invasor remoto causasse uma negação de serviço ou divulgasse informações protegidas.

Recomendações

Para as versões 1.40 e anteriores do Connman, atualize para uma versão que inclua uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-1202

ALT-PU-2022-2324

ALT-PU-2022-2468

BDU:2022-03145

CVE-2022-23096

DLA-2915-1

DLA-3144-1

DSA-5231-1

MGASA-2022-0045

OPENSUSE-SU-2022_0056-1

USN-6236-1

Produtos afetados

Alt Linux

Astra Linux

Connman

Linuxmint

Suse

Ubuntu

Referências · 44

• 🔥 https://github.com/moehw/poc_exploits/tree/master/CVE-2023-28488 · Exploit
• 🔥 https://openwall.com/lists/oss-security/2022/01/25/1 · Exploit
• https://ubuntu.com/security/CVE-2023-28488 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23098 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://t.me/cvenotify/64744 · Publicação no Telegram
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD · Aviso do Fabricante
• https://security.gentoo.org/glsa/202310-21 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5231 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32292 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2915-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-33833 · Aviso do Fabricante
• https://bugs.mageia.org/show_bug.cgi?id=29945 · Nota
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.7 · Nota