PT-2022-8721 · Darkhttpd · Darkhttpd

CVE-2020-25691 · Publicado 2022-04-01 · Atualizado 2024-01-31

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

darkhttpd (versões afetadas não especificadas)

Descrição

Foi identificada uma falha no darkhttpd que permite que invasores remotos provoquem uma negação de serviço ao acessar um arquivo com uma data de modificação muito recente. O maior risco dessa vulnerabilidade é à disponibilidade do sistema.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

Identificadores relacionados

CVE-2020-25691

Produtos afetados

Darkhttpd

Referências · 7

• https://osv.dev/vulnerability/ALPINE-CVE-2020-25691 · Aviso do Fabricante
• https://t.me/cibsecurity/40059 · Publicação no Telegram
• https://security.alpinelinux.org/vuln/CVE-2020-25691 · Nota
• https://bugzilla.redhat.com/show_bug.cgi?id=1893725 · Nota
• https://osv.dev/vulnerability/CVE-2020-25691 · Aviso do Fabricante
• https://t.me/cvenotify/69401 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-25691 · Nota de Segurança