PT-2024-2650 · Wolfssh · Wolfssh

CVE-2024-2873 · Publicado 2024-03-25 · Atualizado 2024-03-26

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.4

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Versões do wolfSSH anteriores à 1.4.17

Descrição

Foi identificada uma vulnerabilidade na máquina de estados do lado do servidor do wolfSSH. Esse problema está relacionado a falhas no procedimento de autenticação, permitindo que um cliente mal-intencionado crie canais sem primeiro realizar a autenticação do usuário, resultando em acesso não autorizado. Um invasor remoto poderia explorar essa vulnerabilidade para contornar as restrições de segurança existentes.

Recomendações

Para versões anteriores à 1.4.17, atualize para a versão 1.4.17 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à máquina de estados do lado do servidor até que um patch esteja disponível. Evite permitir que clientes criem canais sem a devida autenticação de usuário.

Exploit

Correção

Improper Authentication

Enumeração de Fraquezas

CWE-287

Identificadores relacionados

BDU:2024-02717

CVE-2024-2873

Produtos afetados

Wolfssh

Referências · 11

• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2024/2xxx/CVE-2024-2873.json · Exploit
• https://github.com/wolfSSL/wolfssh · Nota
• https://github.com/wolfSSL/wolfssh/pull/670 · Correção
• https://github.com/wolfSSL/wolfssh/pull/671 · Correção
• https://bdu.fstec.ru/vul/2024-02717 · Nota de Segurança
• https://twitter.com/cracbot/status/1772709599784710404 · Publicação no Twitter
• https://wolfssl.com/docs/security-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-2873 · Nota de Segurança
• https://twitter.com/CVEnew/status/1772386837358674221 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-2873 · Aviso do Fabricante
• https://t.me/cvenotify/74627 · Publicação no Telegram