PT-2024-2233 · Microsoft+3 · Microsoft+3
Alexander Chernenkov
+2
·
Publicado
2024-03-19
·
Atualizado
2025-10-27
·
CVE-2024-2169
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:N/I:N/A:C |
Nome do software vulnerável e versões afetadas
Versões do Webmin/Virtualmin (versões afetadas não especificadas)
Broadcom (versões afetadas não especificadas)
Microsoft (versões afetadas não especificadas)
MikroTik (versões afetadas não especificadas)
Descrição
O problema está relacionado a implementações de protocolos de aplicação UDP que são vulneráveis a loops de rede. Um invasor não autenticado pode usar pacotes criados de forma maliciosa contra uma implementação vulnerável, levando a uma negação de serviço (DOS) e/ou abuso de recursos. A vulnerabilidade está associada à possibilidade de ataques de spoofing. Estima-se que até 300.000 hosts estejam em risco, e mais de 517.000 resultados foram encontrados. A vulnerabilidade pode ser explorada enviando pacotes UDP com IP de origem e porta falsificados, utilizando o endereço IP de outra instância do Webmin, levando a uma troca infinita de tráfego entre hosts.
Recomendações
Como solução temporária, considere desativar o mecanismo de descoberta de serviços UDP, que normalmente opera na porta 10000, até que um patch esteja disponível.
Restrinja o acesso às implementações vulneráveis do protocolo de aplicação UDP para minimizar o risco de exploração.
Evite usar os painéis de controle Webmin/Virtualmin vulneráveis até que o problema seja resolvido.
Aplique patches do fornecedor, regras de firewall e soluções anti-spoofing para proteger o servidor.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Broadcom
Microsoft
Mikrotik
Red Os