PT-2022-3701 · Nginx · Nginx Njs

Q1Iq · Publicado 2022-05-06 · Atualizado 2022-07-08 · CVE-2022-32414

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.2

Descrição

O problema está relacionado a uma violação de segmentação na função njs vmcode interpreter, localizada em src/njs vmcode.c. Isso pode levar a um consumo descontrolado de recursos. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço.

Recomendações

Para o Nginx NJS versão 0.7.2, como solução temporária, considere desativar a função njs vmcode interpreter até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Resource Exhaustion

Use After Free

Enumeração de Fraquezas

CWE-400

CWE-416

Identificadores relacionados

BDU:2022-04488

CVE-2022-32414

Produtos afetados

Nginx Njs

Referências · 9

• 🔥 https://github.com/nginx/njs/issues/483 · Exploit
• https://github.com/nginx/njs/commit/31ed93a5623f24ca94e6d47e895ba735d9d97d46 · Correção
• https://t.me/cibsecurity/44878 · Publicação no Telegram
• https://t.me/cvenotify/32798 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04488 · Nota de Segurança
• https://t.me/cvenotify/31925 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-32414 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-32414 · Nota de Segurança
• https://vuldb.com/?id.202446 · Nota