PT-2024-11204 · Unknown · Net::Ipaddress::Util

CVE-2021-47156

·

Publicado

2024-03-17

·

Atualizado

2024-03-18

CVSS v3.1

6.5

Média

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N
Nome do software vulnerável e versões afetadas
Versões do Net::IPAddress::Util anteriores à 5.000
Descrição
O problema decorre do fato de o módulo Net::IPAddress::Util não processar corretamente caracteres zero supérfluos em cadeias de caracteres de endereços IP. Isso pode levar a que invasores contornem o controle de acesso baseado em endereços IP em determinadas situações.
Recomendações
Para versões anteriores à 5.000, atualize para a versão 5.000 ou posterior para resolver o problema. Como solução temporária, considere validar manualmente os endereços IP para garantir que não contenham caracteres zero supérfluos, até que o módulo seja atualizado.

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

Enumeração de Fraquezas

Identificadores relacionados

CVE-2021-47156

Produtos afetados

Net::Ipaddress::Util