PT-2022-2606

CVE-2022-29369

Publicado

2022-05-12

Atualizado

2022-05-23

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Nginx NJS versão 0.7.2

Descrição

O problema está relacionado a uma violação de segmentação por meio da função njs lvlhsh bucket find() no arquivo njs lvlhsh.c do interpretador Nginx NJS. Isso pode levar a um consumo descontrolado de recursos, permitindo potencialmente que um invasor remoto cause uma negação de serviço.

Recomendações

Para o Nginx NJS versão 0.7.2, considere desativar a função njs lvlhsh bucket find() como uma solução temporária até que um patch esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Explorabilidade

Exploit

Impactos

Pesquisadores

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-754: Improper Check for Unusual or Exceptional Conditions

CWE-400: Uncontrolled Resource Consumption

Identificadores relacionados

CVE-2022-29369