PT-2020-6541 · Gsoap+1 · Gsoap+1
CVE-2020-13576
·
Publicado
2020-11-05
·
Atualizado
2024-03-01
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
gSOAP versão 2.8.107
Descrição
O problema está relacionado a um estouro de inteiro no plug-in WS-Addressing do ambiente de desenvolvimento de software gSOAP durante o processamento de solicitações SOAP. Isso pode ser explorado por um invasor remoto para executar código arbitrário através do envio de solicitações HTTP especialmente criadas. Uma solicitação SOAP especialmente criada pode levar à execução remota de código.
Recomendações
Para a versão 2.8.107 do gSOAP, considere desativar a funcionalidade do plug-in WS-Addressing até que uma correção esteja disponível para impedir a execução remota de código. Restrinja o acesso ao módulo de tratamento de solicitações SOAP para minimizar o risco de exploração. Evite usar o plug-in WS-Addressing até que o problema seja resolvido.
Exploit
Correção
RCE
Integer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Suse
Gsoap