CVE-2017-2891

Krytyczne

Opublikowano: 07/11/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W podatności CVE-2017-2891 występuje problem typu use-after-free w implementacji serwera HTTP Cesanta Mongoose 6.8. Zwykłe żądanie HTTP POST z celem CGI może spowodować ponowne użycie wcześniej zwolnionego wskaźnika, co potencjalnie prowadzi do zdalnego wykonania kodu.

Ocena ryzyka

Atakujący może wykorzystać tę podatność, wysyłając odpowiednie żądanie HTTP przez sieć, co stwarza ryzyko zdalnego wykonania kodu w systemie.

Rekomendacja

Zaleca się aktualizację do najnowszej wersji Cesanta Mongoose, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrycia potencjalnych prób ataku.

Oryginalny opis (angielski, źródło NVD)

An exploitable use-after-free vulnerability exists in the HTTP server implementation of Cesanta Mongoose 6.8. An ordinary HTTP POST request with a CGI target can cause a reuse of previously freed pointer potentially resulting in remote code execution. An attacker needs to send this HTTP request over the network to trigger this vulnerability.