actix-http Crate bis 3.0.0-beta.8 auf Rust HTTP erweiterte Rechte

CVSS Meta Temp Score	Aktueller Exploitpreis (≈)	CTI Interest Score
5.3	$0-$5k	0.00

Zusammenfassunginfo

Es wurde eine Schwachstelle in actix-http Crate bis 3.0.0-beta.8 für Rust ausgemacht. Sie wurde als kritisch eingestuft. Betroffen ist eine unbekannte Verarbeitung der Komponente HTTP Handler. Durch die Manipulation mit unbekannten Daten kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Diese Sicherheitslücke ist unter CVE-2021-38512 bekannt. Es steht kein Exploit zur Verfügung. Es wird geraten, die betroffene Komponente zu aktualisieren.

Detailsinfo

Es wurde eine kritische Schwachstelle in actix-http Crate bis 3.0.0-beta.8 auf Rust (Rust Package) ausgemacht. Hiervon betroffen ist ein unbekannter Codeblock der Komponente HTTP Handler. Durch die Manipulation mit einer unbekannten Eingabe kann eine erweiterte Rechte-Schwachstelle ausgenutzt werden. Im Rahmen von CWE wurde eine Klassifizierung als CWE-444 vorgenommen. Es ist nicht genau bekannt, welche Auswirkungen ein erfolgreicher Angriff haben wird.

Die Schwachstelle wurde am 11.08.2021 als RUSTSEC-2021-0081 publik gemacht. Auf rustsec.org kann das Advisory eingesehen werden. Die Verwundbarkeit wird unter CVE-2021-38512 geführt. Nicht vorhanden sind sowohl technische Details als auch ein Exploit zur Schwachstelle.

Ein Upgrade auf die Version 3.0.0-beta.9 vermag dieses Problem zu beheben.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Produktinfo

Typ

• Rust Package

Name

• actix-http Crate

Version

• 3.0.0-beta.0
• 3.0.0-beta.1
• 3.0.0-beta.2
• 3.0.0-beta.3
• 3.0.0-beta.4
• 3.0.0-beta.5
• 3.0.0-beta.6
• 3.0.0-beta.7
• 3.0.0-beta.8

CPE 2.3info

• 🔍
• 🔍
• 🔍

CPE 2.2info

• 🔍
• 🔍
• 🔍

CVSSv4info

VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv3info

VulDB Meta Base Score: 5.5
VulDB Meta Temp Score: 5.3

VulDB Base Score: 5.5
VulDB Temp Score: 5.3
VulDB Vector: 🔍
VulDB Zuverlässigkeit: 🔍

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Vektor	Komplexität	Authentisierung	Vertraulichkeit	Integrität	Verfügbarkeit
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten
freischalten	freischalten	freischalten	freischalten	freischalten	freischalten

VulDB Base Score: 🔍
VulDB Temp Score: 🔍
VulDB Zuverlässigkeit: 🔍

Exploitinginfo

Klasse: Erweiterte Rechte
CWE: CWE-444
CAPEC: 🔍
ATT&CK: 🔍

Physisch: Nein
Lokal: Nein
Remote: Teilweise

Verfügbarkeit: 🔍
Status: Nicht definiert

EPSS Score: 🔍
EPSS Percentile: 🔍

Preisentwicklung: 🔍
Aktuelle Preisschätzung: 🔍

0-Day	freischalten	freischalten	freischalten	freischalten
Heute	freischalten	freischalten	freischalten	freischalten

Threat Intelligenceinfo

Interesse: 🔍
Aktive Akteure: 🔍
Aktive APT Gruppen: 🔍

Gegenmassnahmeninfo

Empfehlung: Upgrade
Status: 🔍

0-Day Time: 🔍

Upgrade: actix-http Crate 3.0.0-beta.9

Timelineinfo

10.08.2021 🔍
11.08.2021 +1 Tage 🔍
11.08.2021 +0 Tage 🔍
15.08.2021 +4 Tage 🔍

Quelleninfo

Advisory: RUSTSEC-2021-0081
Status: Bestätigt

CVE: CVE-2021-38512 (🔍)
GCVE (CVE): GCVE-0-2021-38512
GCVE (VulDB): GCVE-100-180546

Eintraginfo

Erstellt: 11.08.2021 12:55
Aktualisierung: 15.08.2021 16:13
Anpassungen: 11.08.2021 12:55 (40), 15.08.2021 16:13 (2)
Komplett: 🔍
Cache ID: 216::103

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Diskussion

Do you know our Splunk app?

Download it now for free!