PT-2022-5320 · Redis+1 · Redis+1

J0O1Ey · Publicado 2022-10-28 · Atualizado 2024-08-03 · CVE-2022-3734

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Redis (versões afetadas não especificadas)

Descrição

Foi encontrada uma vulnerabilidade crítica em um port ou fork do Redis, afetando a biblioteca dbghelp.dll. O problema está relacionado a um caminho de pesquisa não controlado, que pode ser explorado remotamente. A exploração foi divulgada, mas a existência dessa vulnerabilidade ainda é contestada. Esse problema pode afetar apenas um fork ou port não oficial no Windows.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Untrusted Search Path

Enumeração de Fraquezas

CWE-426

Identificadores relacionados

BDU:2022-06625

BIT-REDIS-2022-3734

CVE-2022-3734

Produtos afetados

Redis

Dbghelp.Dll

Referências · 10

• https://osv.dev/vulnerability/UBUNTU-CVE-2022-3734 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-3734 · Nota de Segurança
• https://t.me/cvenotify/88678 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-3734 · Aviso do Fabricante
• https://cnblogs.com/J0o1ey/p/16829380.html · Nota
• https://ubuntu.com/security/CVE-2022-3734 · Aviso do Fabricante
• https://t.me/cvenotify/38633 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-06625 · Nota de Segurança
• https://vuldb.com/?id.212416 · Nota
• https://cve.org/CVERecord?id=CVE-2022-3734 · Nota de Segurança