PT-2022-7884 · Weka · Weka Interest Security Scanner

Marc Ruef · Publicado 2022-03-28 · Atualizado 2024-08-05 · CVE-2017-20011

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

WEKA INTEREST Security Scanner versão 1.8

Descrição

Foi detectado um problema no componente HTTP Handler do software. Essa vulnerabilidade pode ser explorada através da manipulação de uma entrada maliciosa, levando a uma negação de serviço. O ataque pode ser lançado no host local. A exploração foi divulgada ao público e pode estar em uso. Esta vulnerabilidade afeta produtos que não são mais suportados pelo mantenedor.

Recomendações

Para o WEKA INTEREST Security Scanner versão 1.8, no momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Resource Release

Enumeração de Fraquezas

CWE-404

Identificadores relacionados

CVE-2017-20011

Produtos afetados

Weka Interest Security Scanner

Referências · 6

• https://t.me/cibsecurity/39679 · Publicação no Telegram
• https://t.me/cvenotify/89297 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2017-20011 · Aviso do Fabricante
• http://computec.ch/news.php?item.117 · Nota
• https://vuldb.com/?id.101969 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-20011 · Nota de Segurança