PT-2022-2659 · Connman+5 · Connman+5

Matthias Gerstner · Publicado 2022-01-28 · Atualizado 2024-06-15 · CVE-2022-23098

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Connman versões 1.40 e anteriores

Descrição

Foi detectada uma falha no proxy DNS do Connman. A implementação da resposta do servidor TCP entra em um loop infinito caso não receba dados, o que pode permitir que um invasor remoto provoque uma negação de serviço.

Recomendações

Para as versões 1.40 e anteriores do Connman, como solução temporária, considere desativar a funcionalidade do proxy DNS até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Infinite Loop

Enumeração de Fraquezas

CWE-835

Identificadores relacionados

ALT-PU-2022-1202

ALT-PU-2022-2324

ALT-PU-2022-2468

BDU:2022-03147

CVE-2022-23098

DLA-2915-1

DLA-3144-1

DSA-5231-1

MGASA-2022-0045

OPENSUSE-SU-2022_0056-1

OPENSUSE-SU-2024:11792-1

USN-6236-1

Produtos afetados

Alt Linux

Astra Linux

Connman

Linuxmint

Suse

Ubuntu

Referências · 45

• 🔥 https://github.com/moehw/poc_exploits/tree/master/CVE-2023-28488 · Exploit
• 🔥 https://openwall.com/lists/oss-security/2022/01/25/1 · Exploit
• https://osv.dev/vulnerability/openSUSE-SU-2024:11792-1 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2023-28488 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-23098 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-23098 · Aviso do Fabricante
• https://wiki.astralinux.ru/astra-linux-se47-bulletin-2023-0131SE47MD · Aviso do Fabricante
• https://xn--80ahaefyxhn.xn--j1afgaq.xn--p1ai/bin/view/%D0%9E%D0%A1%D0%BD%D0%BE%D0%B2%D0%B0/%D0%9E%D0%B1%D0%BD%D0%BE%D0%B2%D0%BB%D0%B5%D0%BD%D0%B8%D1%8F/2.6 · Nota
• https://wiki.astralinux.ru/astra-linux-se17-bulletin-2022-1221SE17MD · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2022-23098 · Nota de Segurança
• https://security.gentoo.org/glsa/202310-21 · Aviso do Fabricante
• https://debian.org/security/2022/dsa-5231 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-23098 · Aviso do Fabricante
• https://ubuntu.com/security/CVE-2022-32292 · Aviso do Fabricante
• https://osv.dev/vulnerability/DLA-2915-1 · Aviso do Fabricante