PT-2022-9003 · Omniauth+1 · Omniauth+1

Publicado 2022-08-18 · Atualizado 2024-06-18 · CVE-2020-36599

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do OmniAuth anteriores à 1.9.2

Versões do OmniAuth anteriores à 2.0

Descrição

O problema está relacionado ao arquivo lib/omniauth/failure endpoint.rb no OmniAuth, onde o valor de message key não é escapado corretamente. Isso pode potencialmente levar a problemas de segurança.

Recomendações

Para versões do OmniAuth anteriores à 1.9.2, atualize para a versão 1.9.2 ou posterior.

Para versões do OmniAuth anteriores à 2.0, atualize para a versão 2.0 ou posterior.

Como solução temporária, considere restringir o acesso ao failure endpoint até que um patch esteja disponível.

Exploit

Correção

Improper Encoding or Escaping of Output

Enumeração de Fraquezas

CWE-116

Identificadores relacionados

CVE-2020-36599

GHSA-PM55-QFXR-H247

Produtos afetados

Debian

Omniauth

Referências · 15

• 🔥 https://github.com/rubysec/ruby-advisory-db/blob/master/gems/omniauth/CVE-2020-36599.yml · Exploit
• https://github.com/omniauth/omniauth/commit/43a396f181ef7d0ed2ec8291c939c95e3ed3ff00#diff-575abda9deb9b1a77bf534e898a923029b9a61e991d626db88dc6e8b34260aa2 · Correção
• https://github.com/omniauth/omniauth · Nota
• https://t.me/cvenotify/34970 · Publicação no Telegram
• https://security-tracker.debian.org/tracker/CVE-2020-36599 · Aviso do Fabricante
• https://osv.dev/vulnerability/GHSA-pm55-qfxr-h247 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-36599 · Nota de Segurança
• https://rubygems.org/gems/omniauth/versions/1.9.2 · Nota
• https://ubuntu.com/security/CVE-2020-36599 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2020-36599 · Aviso do Fabricante
• https://t.me/cvenotify/83640 · Publicação no Telegram
• https://t.me/cibsecurity/48422 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-36599 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2020-36599 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2020-36599 · Aviso do Fabricante