PT-2024-5224 · Unknown+1 · Phpldapadmin+1

Mhuertos · Publicado 2024-07-10 · Atualizado 2024-07-19 · CVE-2016-15039

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.5

Média

Vetor base

AV:N/AC:L/Au:S/C:P/I:P/A:P

Nome do software vulnerável e versões afetadas:

mhuertos phpLDAPadmin até 665dbc2690ebeb5392d38f1fece0a654225a0b38

Descrição:

Foi encontrada uma vulnerabilidade crítica na função makeHttpRequest do arquivo htdocs/js/ajax functions.js, que pode levar ao contrabando de solicitações HTTP. O ataque pode ser lançado remotamente. Este problema está relacionado à interpretação inconsistente de solicitações HTTP.

Recomendações:

Aplique o patch denominado dd6e9583a2eb2ca085583765e8a63df5904cb036 para corrigir este problema.

Como solução temporária, considere desativar a função makeHttpRequest até que o patch seja aplicado.

Correção

HTTP Request/Response Smuggling

Enumeração de Fraquezas

CWE-444

Identificadores relacionados

BDU:2024-05788

CVE-2016-15039

Produtos afetados

Red Os

Phpldapadmin

Referências · 16

• https://github.com/leenooks/phpLDAPadmin/commit/dd6e9583a2eb2ca085583765e8a63df5904cb036 · Nota
• https://vuldb.com/?id.270523 · Nota
• https://t.me/cvenotify/85758 · Publicação no Telegram
• https://github.com/mhuertos/phpLDAPadmin/commit/dd6e9583a2eb2ca085583765e8a63df5904cb036 · Correção
• https://osv.dev/vulnerability/CVE-2016-15039 · Aviso do Fabricante
• https://vuldb.com/?ctiid.270523 · Nota
• https://ubuntu.com/security/CVE-2016-15039 · Aviso do Fabricante
• https://osv.dev/vulnerability/UBUNTU-CVE-2016-15039 · Aviso do Fabricante
• https://t.me/cvedetector/628 · Publicação no Telegram
• https://redos.red-soft.ru/support/secure · Nota
• https://security-tracker.debian.org/tracker/CVE-2016-15039 · Aviso do Fabricante
• https://redos.red-soft.ru/support/secure/uyazvimosti/support/secure/uyazvimosti/uyazvimost-phpldapadmin-cve-2016-15039 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2016-15039 · Nota de Segurança
• https://osv.dev/vulnerability/DEBIAN-CVE-2016-15039 · Aviso do Fabricante
• https://cve.org/CVERecord?id=CVE-2016-15039 · Nota de Segurança