PT-2022-3358 · Nginx · Nginx Njs

Xmzyshypnc · Publicado 2022-03-21 · Atualizado 2022-06-09 · CVE-2022-29780

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.2

Descrição

O problema está relacionado a um estouro de buffer na função njs array prototype sort() do interpretador NJS no servidor Nginx. Isso pode ser explorado por um invasor remoto para causar uma negação de serviço.

Recomendações

Para o Nginx NJS versão 0.7.2, considere desativar a função njs array prototype sort() como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao interpretador njs para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-04118

CVE-2022-29780

Produtos afetados

Nginx Njs

Referências · 7

• 🔥 https://github.com/nginx/njs/issues/486 · Exploit
• https://github.com/nginx/njs/commit/8b39afdad9a0761e0a5d4af1a762bd9a6daef572 · Correção
• https://bdu.fstec.ru/vul/2022-04118 · Nota de Segurança
• https://security.snyk.io/vuln/SNYK-UNMANAGED-NGINXNJS-2858277 · Nota
• https://vuldb.com/ru/?id.201139 · Nota
• https://osv.dev/vulnerability/CVE-2022-29780 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-29780 · Nota de Segurança