PT-2022-27000 · Wire · Wire

Kai Dybionka · Publicado 2022-11-18 · Atualizado 2022-11-23 · CVE-2022-43673

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.7

Média

Vetor base

AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Wire até a 3.22.3993

Descrição

O problema diz respeito à indicação de que as mensagens enviadas foram excluídas no Wire; no entanto, as mensagens ainda podem ser recuperadas por um período limitado a partir do banco de dados AppDataRoamingWireIndexedDBhttps app.wire.com 0.indexeddb.leveldb no Windows.

Recomendações

Para versões até 3.22.3993, considere excluir o arquivo de banco de dados https app.wire.com 0.indexeddb.leveldb no diretório AppDataRoamingWireIndexedDB para remover mensagens potencialmente recuperáveis.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-43673

Produtos afetados

Wire

Referências · 8

• 🔥 https://secuvera.de/advisories/secuvera-SA-2022-01.txt · Exploit
• https://t.me/cibsecurity/53165 · Publicação no Telegram
• https://t.me/cvenotify/38338 · Publicação no Telegram
• https://t.me/cvenotify/38098 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-43673 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-43673 · Nota de Segurança
• https://wire.com · Nota
• https://t.me/cvenotify/38096 · Publicação no Telegram