CVE-2022-25236 Inserción de separadores de espacio de nombres en URI en Expat (libexpat)

Qué hacer

1. Verificá si usás el producto afectado.
2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
3. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
4. Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• federiconbaez/cortex9-expat-namespace-separator-model ↗Offline Python model of expat addBinding/namespace-separator handling in 2.4.4, 2.4.5 and 2.4.7 (CVE-2022-25236). String-level only.06 NOV · 17:11

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

• Vector de ataqueRed
• Complejidad del ataqueBaja
• Privilegios requeridosNinguno
• Interacción del usuarioNinguna
• AlcanceSin cambio
• ConfidencialidadAlta
• IntegridadAlta
• DisponibilidadAlta

Descripción original

xmlparse.c in Expat (aka libexpat) before 2.4.5 allows attackers to insert namespace-separator characters into namespace URIs.

Referencias (13)

• github.com/libexpat/libexpat/pull/561
• www.openwall.com/lists/oss-security/2022/02/19/1
• www.debian.org/security/2022/dsa-5085
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• lists.fedoraproject.org/archives/list/package-announce%40lists.fedoraproject.org/message/…
• lists.debian.org/debian-lts-announce/2022/03/msg00007.html
• www.oracle.com/security-alerts/cpuapr2022.html
• security.netapp.com/advisory/ntap-20220303-0008/
• packetstormsecurity.com/files/167238/Zoom-XMPP-Stanza-Smuggling-Remote-Code-Execution.html
• cert-portal.siemens.com/productcert/pdf/ssa-484086.pdf
• security.gentoo.org/glsa/202209-24
• cert-portal.siemens.com/productcert/html/ssa-484086.html
• cert-portal.siemens.com/productcert/html/ssa-398330.html

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.