PT-2024-13744 · Cesanta · Mjs

Vorfreuder · Publicado 2024-01-02 · Atualizado 2024-09-06 · CVE-2023-49551

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Cesanta mjs versão 2.20.0

Descrição

Uma falha no Cesanta mjs permite que um invasor remoto provoque uma negação de serviço por meio da função mjs op json parse no arquivo msj.c.

Recomendações

Para o Cesanta mjs versão 2.20.0, considere desativar a função mjs op json parse como uma solução temporária até que um patch esteja disponível.

Exploit

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2023-49551

Produtos afetados

Mjs

Referências · 12

• 🔥 https://github.com/cesanta/mjs/issues/257 · Exploit
• https://cve.org/CVERecord?id=CVE-2023-49551 · Nota de Segurança
• https://t.me/cvenotify/65985 · Publicação no Telegram
• https://ubuntu.com/security/CVE-2023-49551 · Aviso do Fabricante
• https://t.me/cibsecurity/74219 · Publicação no Telegram
• https://t.me/cvenotify/93613 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1742315405136536034 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2023-49551 · Nota de Segurança
• https://twitter.com/VulmonFeeds/status/1742360654390985076 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-49551 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2023-49551 · Aviso do Fabricante
• https://t.me/cvenotify/66481 · Publicação no Telegram