PT-2022-6429 · Adobe · Coldfusion

Publicado 2022-10-11 · Atualizado 2022-10-20 · CVE-2022-35712

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores)

Descrição

A vulnerabilidade consiste em um estouro de buffer baseado em heap que pode resultar na execução de código arbitrário no contexto do usuário atual. A exploração dessa vulnerabilidade não requer interação do usuário e é acionada quando um pacote de rede malicioso é enviado ao servidor. Isso permite que um invasor remoto execute código arbitrário.

Recomendações

Para as versões do Adobe ColdFusion Update 14 (e anteriores) e Update 4 (e anteriores), considere restringir o acesso ao servidor até que um patch esteja disponível para impedir a exploração. Como solução alternativa temporária, desativar o ODBC Agent pode ajudar a minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2023-01233

CVE-2022-35712

ZDI-22-1417

Produtos afetados

Coldfusion

Referências · 6

• https://bdu.fstec.ru/vul/2023-01233 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-35712 · Aviso do Fabricante
• https://t.me/cibsecurity/51503 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-35712 · Nota de Segurança
• https://helpx.adobe.com/security/products/coldfusion/apsb22-44.html · Aviso do Fabricante
• https://zerodayinitiative.com/advisories/ZDI-22-1417 · Nota de Segurança