PT-2022-2900 · Microsoft · Azure Sdk For .Net

Publicado 2022-04-12 · Atualizado 2023-06-29 · CVE-2022-26907

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.8

Média

Vetor base

AV:N/AC:L/Au:S/C:C/I:N/A:N

Nome do software vulnerável e versões afetadas

Azure SDK para .NET (versões afetadas não especificadas)

Descrição

O problema está relacionado à proteção insuficiente dos dados de registro, o que pode permitir que um invasor remoto acesse dados confidenciais. A vulnerabilidade está associada à falta de sanitização das mensagens de exceção.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

BDU:2022-03487

CVE-2022-26907

GHSA-WHPH-446H-6M9V

Produtos afetados

Azure Sdk For .Net

Referências · 10

• https://github.com/Azure/azure-sdk-for-net · Nota
• https://github.com/Azure/azure-sdk-for-net/blob/a919c48ae294fed084a9679b6f53ac6af3fb4c3a/sdk/mgmtcommon/ClientRuntime/ClientRuntime/Microsoft.Rest.ClientRuntime.csproj#L11 · Nota
• https://github.com/Azure/azure-sdk-for-net/commit/e67f2a9fc5aa1060bd465d1458c347671268f6f5 · Nota
• https://github.com/Azure/azure-sdk-for-net/pull/28169 · Nota
• https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-26907 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-whph-446h-6m9v · Aviso do Fabricante
• https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2022-26907 · Nota
• https://bdu.fstec.ru/vul/2022-03487 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-26907 · Nota de Segurança
• https://t.me/cibsecurity/40891 · Publicação no Telegram