CVE-2017-13089

Vulnérabilité non évaluée dans Wget (GNU Project)

CVSS 0.0 · Non évaluée

EPSS 79.9%

GNU Project•Wget•Versions : prior to 1.19.2

Description

The http.c:skip_short_body() function is called in some circumstances, such as when processing redirects. When the response is sent chunked in wget before 1.19.2, the chunk parser uses strtol() to read each chunk's length, but doesn't check that the chunk length is a non-negative number. The code then tries to skip the chunk in pieces of 512 bytes by using the MIN() macro, but ends up passing the negative chunk length to connect.c:fd_read(). As fd_read() takes an int argument, the high 32 bits of the chunk length are discarded, leaving fd_read() with a completely attacker controlled length argument.

Gravité et risque d'exploitation

CVE-2017-13089 obtient un score CVSS de 0.0/10, soit une gravité non évaluée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 79.86 %, ce qui la place devant 99.6 % des CVE référencées.

Que faire ?

Vérifiez si Wget (versions prior to 1.19.2) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

CVE-2017-13089

Description

Gravité et risque d'exploitation

Que faire ?

Références