PT-2024-13396 · Pypxe · Pypxe

Grandnew · Publicado 2024-04-29 · Atualizado 2024-08-01 · CVE-2023-46960

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do software vulnerável e versões afetadas

PyPXE versão 1.8.4

Descrição

A vulnerabilidade permite que um invasor remoto provoque uma negação de serviço por meio da função handle no módulo tftp.

Recomendações

Para a versão 1.8.4 do PyPXE, considere desativar a função handle no módulo tftp como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Buffer Overflow

Enumeração de Fraquezas

CWE-120

Identificadores relacionados

CVE-2023-46960

GHSA-82WX-RXF8-FXCH

Produtos afetados

Pypxe

Referências · 7

• https://github.com/pypxe/PyPXE/issues/206 · Nota
• https://github.com/pypxe/PyPXE · Nota
• https://osv.dev/vulnerability/CVE-2023-46960 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-46960 · Nota de Segurança
• https://t.me/cvenotify/78481 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-82wx-rxf8-fxch · Aviso do Fabricante
• https://twitter.com/NUYTSTECH/status/1799539542879551938 · Publicação no Twitter