PT-2024-2623 · Tempesta · Tempesta

Krizhanovsky · Publicado 2024-04-03 · Atualizado 2024-10-30 · CVE-2024-2758

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L

Nome do software vulnerável e versões afetadas

Tempesta (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade do firewall na implementação do protocolo HTTP/2, especificamente no que diz respeito ao tratamento de quadros CONTINUATION. Isso pode levar a um consumo descontrolado de recursos devido à detecção incorreta do fim de um cabeçalho. Um invasor poderia explorar essa vulnerabilidade para causar uma negação de serviço. Os limites de taxa no Tempesta FW não estão habilitados por padrão e podem ser definidos como muito altos para capturar ataques com quadros CONTINUATION vazios ou muito baixos para lidar adequadamente com solicitações HTTP normais.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Allocation of Resources Without Limits

Enumeração de Fraquezas

CWE-770

Identificadores relacionados

BDU:2024-02690

CVE-2024-2758

GHSA-3XWJ-5CH3-Q9P4

Produtos afetados

Tempesta

Referências · 9

• https://github.com/tempesta-tech/tempesta/security/advisories/GHSA-3xwj-5ch3-q9p4 · Nota
• https://bdu.fstec.ru/vul/2024-02690 · Nota de Segurança
• https://t.me/echeloneyes/2638 · Publicação no Telegram
• https://kb.cert.org/vuls/id/421644 · Nota
• https://osv.dev/vulnerability/CVE-2024-2758 · Aviso do Fabricante
• https://t.me/cvenotify/75719 · Publicação no Telegram
• https://t.me/cvenotify/75656 · Publicação no Telegram
• http://openwall.com/lists/oss-security/2024/04/03/16 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-2758 · Nota de Segurança