PT-2022-27427 · Slixmpp+1 · Slixmpp+1
CVE-2022-45197
·
Publicado
2022-12-10
·
Atualizado
2025-01-09
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Slixmpp anteriores à 1.8.3
Descrição
A falha consiste na ausência de validação do nome do host no certificado SSL no XMLStream, permitindo que um invasor se faça passar por qualquer servidor aos olhos do Slixmpp.
Recomendações
Para versões anteriores à 1.8.3, atualize para a versão 1.8.3 ou posterior para resolver o problema. Como solução temporária, considere desativar a funcionalidade do XMLStream até que um patch esteja disponível. Restrinja o acesso ao módulo XMLStream para minimizar o risco de exploração.
Correção
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Debian
Slixmpp