PT-2024-4045 · Net-Ip+12 · Net-Ip+12
Enze Wang
+2
·
Publicado
2024-06-04
·
Atualizado
2026-05-27
·
CVE-2024-24790
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
net-ip (versões afetadas não especificadas)
Traefik (versões afetadas não especificadas)
Descrição
O problema está relacionado ao funcionamento incorreto dos métodos
Is (como IsPrivate, IsLoopback, etc.) no componente net-ip da linguagem de programação Golang. Esse funcionamento incorreto ocorre ao lidar com endereços IPv6 mapeados para IPv4, nos quais esses métodos retornam false para endereços que retornariam true em seus formatos IPv4 tradicionais. Isso poderia permitir que um invasor contornasse as políticas de restrição de acesso existentes.Recomendações
Para o net-ip, considere desativar temporariamente ou restringir o uso dos métodos
Is até que um patch esteja disponível.Para o Traefik, restrinja o acesso ao módulo afetado para minimizar o risco de exploração.
Evite usar endereços IPv6 mapeados para IPv4 nos pontos de extremidade da API afetados até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Access Control
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Alt Linux
Almalinux
Astra Linux
Centos
Debian
Linuxmint
Red Hat
Red Os
Rocky Linux
Suse
Traefik
Ubuntu
Net-Ip