PT-2020-6524 · Genivia · Gsoap
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do software vulnerável e versões afetadas
Genivia gSOAP versão 2.8.107
Descrição
Existe uma vulnerabilidade de negação de serviço na funcionalidade do plug-in WS-Addressing do Genivia gSOAP. Isso se deve a erros no tratamento de solicitações SOAP, que podem ser desencadeados por uma solicitação SOAP especialmente criada, levando à negação de serviço. Um invasor pode explorar essa vulnerabilidade enviando uma solicitação HTTP especialmente criada.
Recomendações
Para o Genivia gSOAP versão 2.8.107, considere desativar a funcionalidade do plug-in WS-Addressing como uma solução temporária até que um patch esteja disponível. Restrinja o acesso ao endpoint SOAP para minimizar o risco de exploração. Evite usar o plug-in WS-Addressing até que o problema seja resolvido.
Exploit
Correção
DoS
Integer Overflow
NULL Pointer Dereference
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gsoap