PT-2022-27391 · Apache · Camel-Ldap

CVE-2022-45046 · Publicado 2022-12-05 · Atualizado 2022-12-19

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do camel-ldap anteriores à 3.14.6

Versões do camel-ldap anteriores à 3.18.4

Descrição

O componente camel-ldap é afetado por uma vulnerabilidade de injeção LDAP ao usar a opção de filtro. Isso permite possíveis violações de segurança. Recomenda-se que os usuários mudem para o componente Camel-Spring-Ldap, que não é afetado, ou atualizem para uma versão segura.

Recomendações

Para versões do camel-ldap anteriores à 3.14.6, atualize para a versão 3.14.6 ou posterior.

Para versões do camel-ldap anteriores à 3.18.4, atualize para a versão 3.18.4 ou posterior.

Como solução temporária, considere restringir o uso da opção de filtro no componente camel-ldap até que um patch seja aplicado.

Correção

Enumeração de Fraquezas

CWE-90

Identificadores relacionados

CVE-2022-45046

GHSA-W66J-XC7R-M2JV

Produtos afetados

Camel-Ldap

Referências · 8

• https://github.com/apache/camel · Nota
• https://camel.apache.org/security/CVE-2022-45046.html · Nota
• https://t.me/cibsecurity/53970 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2022/12/05/2 · Nota
• https://osv.dev/vulnerability/GHSA-w66j-xc7r-m2jv · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-45046 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-45046 · Aviso do Fabricante
• https://t.me/cvenotify/39120 · Publicação no Telegram