Pexip Infinity opravuje 2 zraniteľnosti

Pripadá Vám tento report dobre spracovaný? *

Áno

Nie

Používate túto technológiu? *

Áno

Nie

Bol pre Vás tento report užitočný?

Áno

Nie

Budeme radi, ak sa rozpíšete:

Bezpečnostné služby poskytované organizáciou CESNET sú navrhnuté ako významná podpora pri zaisťovaní kybernetickej bezpečnosti pripojených organizácií. Napriek tomu, že sa usilujeme o poskytovanie kvalitných a spoľahlivých služieb, nie je možné garantovať absolútne pokrytie všetkých bezpečnostných zraniteľností. Naše služby by mali byť vnímané ako doplnok k vlastnému bezpečnostnému riadeniu organizácií, nie ako jeho náhrada. Klient nesie konečnú zodpovednosť za zabezpečenie svojho prostredia.

[TLP:CLEAR] Pexip Infinity opravuje 2 zraniteľnosti

Pexip Infinity verziou 37.0 opravuje 2 zraniteľnosti [1][2]. Zraniteľnosť CVE-2024-12084 sa pôvodne týka softvéru rsync, ktorý Pexip Infinity využíva, preto je v obmedzenej podobe touto zraniteľnosťou postihnutý tiež.

Pexip Infinity - DoS (CVE-2025-30080)

CVSS 7.5 (High)

Neautentizovanému vzdialenému útočníkovi je umožnené vykonať DoS útok zasielaním špeciálne vytvorených signalizačných správ [1].

Zraniteľnosť sa nachádza v produkte:

Pexip Infinity; >=29.0, <37.0;

CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Viac informácií:

CVE-2025-30080 na cve.org, NVD
CWE-20: Improper Input Validation na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 2. 4. 2025.

Pexip Infinity - out-of-bounds write (CVE-2024-12084)

CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je umožnené zápisom za hranicu pamäte potenciálne spôsobiť DoS útok, neoprávnený prepis dát alebo špúšťanie kódu [2].

Zraniteľnosť sa nachádza v produkte:

Pexip Infinity; >=36.0, <37.0;

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

CVE-2024-12084 na cve.org, NVD
CWE-122: Heap-based Buffer Overflow na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 15. 1. 2025.

Odkazy

Za CESNET, z.s.p.o. Martin Krajči dňa 3. 4. 2025.