PT-2024-24247 · Unknown · Goahead Web Server

Diego Zaffaroni · Publicado 2024-10-17 · Atualizado 2024-10-18 · CVE-2024-3186

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Versões do GoAhead Web Server anteriores à 6.0.1

Descrição

Existe uma vulnerabilidade de desreferência de ponteiro nulo na função evalExpr() do GoAhead Web Server quando compilado com o sinalizador ME GOAHEAD JAVASCRIPT. Isso permite que um invasor remoto com privilégios modifique arquivos de modelo JavaScript para provocar uma falha, causando uma negação de serviço (DoS) ao fornecer modelos maliciosos.

Recomendações

Para versões do GoAhead Web Server anteriores à 6.0.1, considere desativar a função evalExpr() ou restringir o acesso aos arquivos de modelo JavaScript até que um patch esteja disponível. Como solução alternativa temporária, evite usar o sinalizador ME GOAHEAD JAVASCRIPT para minimizar o risco de exploração.

Correção

NULL Pointer Dereference

Enumeração de Fraquezas

CWE-476

Identificadores relacionados

CVE-2024-3186

Produtos afetados

Goahead Web Server

Referências · 5

• https://twitter.com/CVEnew/status/1846821382643990736 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/1846864829480398969 · Publicação no Twitter
• https://t.me/cvedetector/8151 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2024-3186 · Nota de Segurança
• https://nozominetworks.com/labs/vulnerability-advisories-cve-2024-3186 · Nota