PT-2022-6921 · Netty+5 · Netty+5
Normanmaurer
·
Publicado
2022-12-12
·
Atualizado
2026-05-18
·
CVE-2022-41881
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Netty anteriores à 4.1.86.Final
Descrição
O problema está relacionado a uma recursão infinita ao analisar uma mensagem maliciosamente criada com formato inválido, o que pode levar a um erro de estouro de pilha (StackOverflowError). Isso pode ser explorado por um invasor remoto para causar uma negação de serviço. A recursão ocorre ao analisar um TLV com type = PP2 TYPE SSL, onde o valor pode ser outro TLV com o mesmo tipo, e assim por diante. A única limitação à recursão é o comprimento do TLV, que não pode exceder 0xffff devido à sua codificação em um tipo unsigned short. Fornecer um TLV com um nível de aninhamento suficientemente grande pode causar um StackOverflowError.
Recomendações
Para versões anteriores à 4.1.86.Final, atualize para a versão 4.1.86.Final para resolver o problema. Como solução alternativa temporária, considere usar um HaProxyMessageDecoder personalizado.
Exploit
Correção
DoS
Uncontrolled Recursion
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Astra Linux
Linuxmint
Netty
Red Os
Suse
Ubuntu