PT-2022-3729 · Nginx · Nginx Njs

Dramthy · Publicado 2022-07-18 · Atualizado 2022-07-25 · CVE-2022-34032

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.5

Descrição

O problema está relacionado a uma violação de segmentação na função njs value own enumerate() em src/njs value.c no interpretador Nginx NJS. Isso pode levar a um estouro de buffer na memória, permitindo potencialmente que um invasor remoto execute código arbitrário.

Recomendações

Para o Nginx NJS versão 0.7.5, considere desativar a função njs value own enumerate() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

BDU:2022-04517

CVE-2022-34032

Produtos afetados

Nginx Njs

Referências · 8

• 🔥 https://github.com/nginx/njs/issues/524 · Exploit
• https://github.com/nginx/njs/commit/c756e23eb09dac519fe161c88587cc034306630f · Nota
• https://t.me/cibsecurity/46509 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-34032 · Nota de Segurança
• https://t.me/cvenotify/33331 · Publicação no Telegram
• https://vuldb.com/?id.204151 · Nota
• https://osv.dev/vulnerability/CVE-2022-34032 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2022-04517 · Nota de Segurança