CVE-2024-55581

Nome do Software Vulnerável e Versões Afetadas AdaCore Ada Web Server versão 25.0.0

Descrição O problema consiste na falta de verificação do certificado de um servidor HTTPS no comportamento padrão do AWS.Client quando vinculado ao GnuTLS, tornando-o vulnerável a um ataque man-in-the-middle. Isso ocorre a menos que o programa que o utiliza especifique uma configuração TLS.

Recomendações Para o AdaCore Ada Web Server versão 25.0.0, considere especificar uma configuração TLS no programa que o utiliza para habilitar a verificação do certificado de um servidor HTTPS e mitigar o risco de um ataque man-in-the-middle. Como contorno temporário, restrinja o uso do AWS.Client com configurações padrão para minimizar o risco de exploração.