PT-2024-24351 · Unknown · Matrix-Appservice-Irc

Progval · Publicado 2024-04-11 · Atualizado 2024-07-05 · CVE-2024-32000

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do matrix-appservice-irc anteriores à 2.0.0

Descrição

A vulnerabilidade permite que um usuário mal-intencionado divulgue o corpo truncado de uma mensagem se enviar uma resposta Matrix para um ID de evento ao qual não tem acesso. O usuário mal-intencionado precisa saber o ID de evento da mensagem que deseja divulgar e estar conectado tanto à sala Matrix quanto ao canal IRC ao qual ela está conectada. A resposta contendo o conteúdo da mensagem divulgada fica visível para os membros do canal IRC.

Recomendações

Para versões anteriores à 2.0.0, atualize para a versão 2.0.0 para resolver o problema.

Como solução alternativa temporária, considere definir um modelo de resposta que não contenha a mensagem original para limitar a quantidade de informações vazadas.

Exploit

Correção

Improper Handling of Exceptional Conditions

Enumeração de Fraquezas

CWE-755

CWE-280

Identificadores relacionados

CVE-2024-32000

GHSA-WM4W-7H2Q-3PF7

Produtos afetados

Matrix-Appservice-Irc

Referências · 15

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/32xxx/CVE-2024-32000.json · Exploit
• https://github.com/matrix-org/matrix-appservice-irc · Nota
• https://github.com/matrix-org/matrix-appservice-irc/security/advisories/GHSA-wm4w-7h2q-3pf7 · Nota
• https://github.com/matrix-org/matrix-appservice-irc/blob/d5d67d1d3ea3f0f6962a0af2cc57b56af3ad2129/config.sample.yaml#L601-L604 · Nota
• https://github.com/matrix-org/matrix-appservice-irc/commit/4af7d3009f10b1f2fb810784c1e491d9d3bee82b · Nota
• https://github.com/matrix-org/matrix-appservice-irc/pull/1799 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-32000 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-wm4w-7h2q-3pf7 · Aviso do Fabricante
• https://twitter.com/VulmonFeeds/status/1809330237240492388 · Publicação no Twitter
• https://t.me/cvenotify/76645 · Publicação no Telegram
• https://twitter.com/VulmonFeeds/status/1778916195535634476 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1809298979676639233 · Publicação no Twitter
• https://t.me/cvedetector/128 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-32000 · Aviso do Fabricante
• https://t.me/cvenotify/85285 · Publicação no Telegram