PT-2022-7278 · Guzzle+2 · Guzzlehttp/Psr7+2

Damien Mckenna + 1 · Publicado 2022-02-10 · Atualizado 2024-03-06 · CVE-2022-24775

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do guzzlehttp/psr7 anteriores à 1.8.4 e à 2.1.1

Descrição

O problema está relacionado à análise incorreta de cabeçalhos na biblioteca guzzlehttp/psr7. Um invasor poderia inserir um caractere de nova linha e passar valores não confiáveis tanto nos nomes quanto nos valores dos cabeçalhos. Isso poderia permitir que um invasor remoto comprometesse a integridade das informações protegidas.

Recomendações

Para versões anteriores à 1.8.4, atualize para a versão 1.8.4 ou posterior.

Para versões anteriores à 2.1.1, atualize para a versão 2.1.1 ou posterior.

Como solução temporária, considere validar as chaves e/ou valores dos cabeçalhos HTTP e, se estiver usando valores fornecidos pelo usuário, filtre-os para remover caracteres de nova linha à esquerda ou à direita antes de chamar withHeader().

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

CWE-436

Identificadores relacionados

BDU:2024-01894

BIT-DRUPAL-2022-24775

CVE-2022-24775

DLA-3705-1

DRUPAL-CORE-2022-006

GHSA-Q7RV-6HP3-VH96

GHSA-WXMH-65F7-JCVW

GHSA-XV3H-4844-9H36

USN-6670-1

Produtos afetados

Linuxmint

Ubuntu

Guzzlehttp/Psr7

Referências · 44

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2022/24xxx/CVE-2022-24775.json · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/guzzlehttp/psr7/CVE-2023-29197.yaml · Exploit
• 🔥 https://github.com/FriendsOfPHP/security-advisories/blob/master/guzzlehttp/psr7/CVE-2022-24775.yaml · Exploit
• https://github.com/guzzle/psr7/pull/486/commits/9a96d9db668b485361ed9de7b5bf1e54895df1dc · Correção
• https://github.com/guzzle/psr7/security/advisories/GHSA-wxmh-65f7-jcvw · Nota
• https://github.com/guzzle/psr7/pull/485/commits/e55afaa3fc138c89adf3b55a8ba20dc60d17f1f1 · Correção
• https://github.com/guzzle/psr7/security/advisories/GHSA-q7rv-6hp3-vh96 · Nota
• https://github.com/guzzle/psr7 · Nota
• https://github.com/laminas/laminas-diactoros/commit/7e721a60a09c5119c98694c2d23fc031094e1f1c · Nota
• https://github.com/laminas/laminas-diactoros · Nota
• https://github.com/laminas/laminas-diactoros/security/advisories/GHSA-xv3h-4844-9h36 · Nota
• https://osv.dev/vulnerability/UBUNTU-CVE-2022-24775 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-29197 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2023-29530 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2022-24775 · Nota de Segurança