PT-2024-29343 · Gorush · Gorush

Bingyu Li · Publicado 2024-08-06 · Atualizado 2024-08-19 · CVE-2024-41270

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Gorush versão 1.18.4

Descrição

Uma falha na função RunHTTPServer permite que invasores interceptem e manipulem dados devido ao uso de uma versão TLS obsoleta.

Recomendações

Para a versão 1.18.4 do Gorush, considere atualizar para uma versão que utilize uma versão TLS não obsoleta, a fim de evitar a interceptação e manipulação de dados. Como solução temporária, considere restringir o acesso à função RunHTTPServer até que um patch esteja disponível.

Correção

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-327

Identificadores relacionados

CVE-2024-41270

GHSA-P3PF-MFF8-3H47

GO-2024-3058

Produtos afetados

Gorush

Referências · 10

• https://github.com/appleboy/gorush · Nota
• https://github.com/appleboy/gorush/commit/067cb597e485e40b790a267187bf7f00730b1c4b · Nota
• https://github.com/appleboy/gorush/issues/792 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2024-41270 · Nota de Segurança
• https://osv.dev/vulnerability/GHSA-p3pf-mff8-3h47 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2024-41270 · Aviso do Fabricante
• https://gist.github.com/nyxfqq/cfae38fada582a0f576d154be1aeb1fc · Nota
• https://github.com/advisories/GHSA-p3pf-mff8-3h47 · Nota
• https://osv.dev/vulnerability/GO-2024-3058 · Aviso do Fabricante
• https://t.me/cvedetector/2641 · Publicação no Telegram