PT-2022-15947

CVE-2022-2335

Publicado

2022-08-17

Atualizado

2022-08-23

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Softing Secure Integration Server versão V1.22

Descrição

É possível provocar uma condição de negação de serviço no software enviando um pacote HTTP malicioso com um cabeçalho content-length igual a -1. Esta vulnerabilidade afeta o Softing Secure Integration Server, permitindo que um invasor possa interromper o serviço.

Recomendações

Para o Softing Secure Integration Server versão V1.22, considere restringir o acesso ao endpoint HTTP para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, desativar o tratamento de pacotes HTTP com cabeçalhos de comprimento de conteúdo negativos pode ajudar a mitigar o problema.

Explorabilidade

Correção

Impactos

Pesquisadores

Pedro Ribeiro

Radek Domanski

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-191: Integer Underflow (Wrap or Wraparound)

Identificadores relacionados

CVE-2022-2335