PT-2024-12837 · Progress · Progress Application Server (Pas) For Openedge

Publicado 2024-01-18 · Atualizado 2024-01-26 · CVE-2023-40052

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Progress Application Server (PAS) para OpenEdge, versões 11.7 anteriores à 11.7.18

Progress Application Server (PAS) para OpenEdge, versões 12.2 anteriores à 12.2.13

Progress Application Server (PAS) para OpenEdge, versões de inovação anteriores à 12.8.0

Descrição

Esta vulnerabilidade permite que um invasor provoque a falha de um agente PASOE ao gerar uma solicitação web malformada, o que pode interromper as atividades de thread de muitos clientes de aplicativos web. Vários ataques podem levar a uma inundação de solicitações inválidas, sobrecarregando a capacidade do servidor de processar solicitações válidas.

Recomendações

Para versões 11.7 anteriores à 11.7.18, atualize para a versão 11.7.18 ou posterior.

Para versões 12.2 anteriores à 12.2.13, atualize para a versão 12.2.13 ou posterior.

Para versões de inovação anteriores à 12.8.0, atualize para a versão 12.8.0 ou posterior.

Correção

Buffer Overflow

Enumeração de Fraquezas

CWE-119

Identificadores relacionados

CVE-2023-40052

Produtos afetados

Progress Application Server (Pas) For Openedge

Referências · 7

• https://progress.com/openedge · Nota
• https://t.me/cvenotify/68840 · Publicação no Telegram
• https://community.progress.com/s/article/Important-Progress-OpenEdge-Product-Alert-for-Progress-Application-Server-for-OpenEdge-PASOE-Denial-of-Service-Vulnerability-in-WEB-Transport · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1748004569752220020 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-40052 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1748034714567372806 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-40052 · Nota de Segurança