PT-2024-11204 · Unknown · Net::Ipaddress::Util
CVE-2021-47156
·
Publicado
2024-03-17
·
Atualizado
2024-03-18
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N |
Nome do software vulnerável e versões afetadas
Versões do Net::IPAddress::Util anteriores à 5.000
Descrição
O problema decorre do fato de o módulo Net::IPAddress::Util não processar corretamente caracteres zero supérfluos em cadeias de caracteres de endereços IP. Isso pode levar a que invasores contornem o controle de acesso baseado em endereços IP em determinadas situações.
Recomendações
Para versões anteriores à 5.000, atualize para a versão 5.000 ou posterior para resolver o problema. Como solução temporária, considere validar manualmente os endereços IP para garantir que não contenham caracteres zero supérfluos, até que o módulo seja atualizado.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Net::Ipaddress::Util