PT-2025-10717 · Iputils · Iputils

Aydinnyunus · Publicado 2025-03-11 · Atualizado 2025-03-11 · CVE-2024-28607

Positive Technologies (AI Summary) · Pt

CVSS v3.1

2.9

Baixa

Vetor base

AV:L/AC:H/PR:N/UI:N/S:U/C:N/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Versões do ip-utils anteriores à 2.4.0

Descrição O problema refere-se ao pacote ip-utils, que pode permitir Falsificação de Solicitação do Lado do Servidor (SSRF) devido à categorização inadequada de certos endereços IP como globalmente roteáveis. Isso ocorre porque alguns endereços IP, como 0x7f.1, são incorretamente marcados como globalmente roteáveis através de um valor de retorno isPrivate falso.

Recomendações Para versões anteriores à 2.4.0, atualize para a versão 2.4.0 ou posterior para resolver o problema.

Correção

Enumeração de Fraquezas

CWE-180

Identificadores relacionados

CVE-2024-28607

Produtos afetados

Iputils

Referências · 7

• https://github.com/librasean/IP-Utils/blob/4f88799f94f21efe6ea9135129ab2bbeb0c58edc/src/IsPrivate.ts#L4 · Nota
• https://osv.dev/vulnerability/CVE-2024-28607 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-28607 · Nota de Segurança
• https://gist.github.com/aydinnyunus/4d71e7d9a433f3afc658724b903f4d23 · Nota
• https://t.me/cvenotify/114188 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1899380852078862586 · Publicação no Twitter
• https://t.me/cvedetector/20055 · Publicação no Telegram