CVE-2019-5953

Buffer overflow w GNU Wget — RCE lub DoS przez sieć

CVSS 9.8v3.0pub. 2019-05-17upd. 2024-11-21

GNU Wget 1.20.1 i wcześniejsze wersje zawierają podatność typu buffer overflow (CWE-787), którą zdalny atakujący może wykorzystać bez uwierzytelnienia. Podatność umożliwia wywołanie odmowy usługi (DoS) lub potencjalnie wykonanie dowolnego kodu.

▸ Pokaż oryginał (EN)

Buffer overflow in GNU Wget 1.20.1 and earlier allows remote attackers to cause a denial-of-service (DoS) or may execute an arbitrary code via unspecified vectors.

🤖 Analiza AI

Jak działa

Błąd polega na zapisie danych poza granice przydzielonego bufora (out-of-bounds write). Atakujący może zdalnie dostarczyć spreparowane dane wejściowe, które powodują nadpisanie obszarów pamięci procesu. Może to prowadzić do niestabilności aplikacji (DoS) lub — w sprzyjających warunkach — do wykonania dowolnego kodu (RCE). Szczegółowe wektory ataku nie zostały publicznie ujawnione w opisie podatności.

Skutki

Atakujący może doprowadzić do awarii procesu GNU Wget (DoS) lub wykonać dowolny kod na systemie ofiary z uprawnieniami użytkownika uruchamiającego narzędzie. W środowiskach, gdzie Wget jest używany w zautomatyzowanych skryptach lub pipeline'ach, skutki mogą obejmować dalsze przejęcie systemu.

Mitygacja

Należy zaktualizować GNU Wget do wersji nowszej niż 1.20.1. Użytkownicy systemów Red Hat powinni zastosować poprawki opisane w erratach RHSA-2019:2979 oraz RHSA-2019:3168. Użytkownicy Gentoo powinni zainstalować aktualizację opisaną w GLSA 201908-19. Pozostali użytkownicy powinni zastosować patche dostępne u producenta zgodnie z referencjami.

Kogo dotyczy

GNU Wget w wersji 1.20.1 i wcześniejszych.

Uwagi

Podatność została zgłoszona przez JVN (Japan Vulnerability Notes) pod identyfikatorem JVN#25261088. Szczegółowe wektory ataku nie zostały upublicznione.