PT-2022-2658 · Connman+5 · Connman+5

Matthias Gerstner · Publicado 2022-01-28 · Atualizado 2024-06-15 · CVE-2022-23097

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.4

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:N/A:C

Nome do software vulnerável e versões afetadas

Connman versões 1.40 e anteriores

Descrição

Foi detectada uma falha no proxy DNS do Connman, na qual a função forward dns reply processa incorretamente uma chamada à função strnlen, levando a uma leitura fora dos limites. Isso poderia permitir que um invasor remoto acessasse informações confidenciais ou causasse uma negação de serviço.

Recomendações

Para as versões 1.40 e anteriores do Connman, como solução temporária, considere desativar a função forward dns reply até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

ALT-PU-2022-1202

ALT-PU-2022-2324

ALT-PU-2022-2468

BDU:2022-03146

CVE-2022-23097

DLA-2915-1

DLA-3144-1

DSA-5231-1

MGASA-2022-0045

OPENSUSE-SU-2022_0056-1

OPENSUSE-SU-2024:11792-1

USN-6236-1

Produtos afetados

Alt Linux

Astra Linux

Connman

Linuxmint

Suse

Ubuntu

Referências · 46

• 🔥 https://github.com/moehw/poc_exploits/tree/master/CVE-2023-28488 · Exploit
• 🔥 https://openwall.com/lists/oss-security/2022/01/25/1 · Exploit
• https://t.me/cvenotify/36423 · Publicação no Telegram
• https://osv.dev/vulnerability/openSUSE-SU-2024:11792-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-28488 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23097 · Nota de Segurança
• https://ubuntu.com/security/CVE-2022-23098 · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD · Aviso do Fabricante
• https://security.gentoo.org/glsa/202310-21 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5231 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32292 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2915-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2021-33833 · Aviso do Fabricante