PT-2022-4665 · Crow · Crow

Gynvael Coldwind + 1 · Publicado 2022-08-22 · Atualizado 2022-10-28 · CVE-2022-38667

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Crow até 1.0+4

Descrição

O problema está relacionado a aplicações HTTP baseadas no Crow, nas quais o uso de pipelining HTTP pode levar a uma condição de Use-After-Free, permitindo potencialmente a execução de código. Isso ocorre porque a camada de conexão assíncrona não reconhece o pipelining HTTP, especificamente o fato de que ela começou a processar uma solicitação posterior antes de concluir uma anterior. A vulnerabilidade pode ser explorada por um invasor remoto para executar código arbitrário.

Recomendações

Para as versões do Crow até 1.0+4, considere desativar o pipelining HTTP como uma solução temporária para minimizar o risco de exploração. Restrinja o acesso ao analisador HTTP para impedir o uso do pipelining HTTP até que um patch esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Use After Free

Enumeração de Fraquezas

CWE-416

Identificadores relacionados

BDU:2022-05550

CVE-2022-38667

Produtos afetados

Crow

Referências · 10

• 🔥 https://github.com/0xhebi/CVEs/blob/main/Crow/CVE-2022-38667.md · Exploit
• 🔥 https://gynvael.coldwind.pl/?id=753 · Exploit
• https://github.com/CrowCpp/Crow/pull/524 · Correção
• https://t.me/cibsecurity/48557 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-05550 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-38667 · Nota de Segurança
• https://t.me/cvenotify/35040 · Publicação no Telegram
• https://t.me/echeloneyes/638 · Publicação no Telegram
• https://cwe.mitre.org/data/definitions/372.html · Nota
• https://osv.dev/vulnerability/CVE-2022-38667 · Aviso do Fabricante