snappy-java 的 compress 方法整数溢出漏洞导致拒绝服务 (CVE-2023-34454)[有POC]

snappy-java 的 compress 方法整数溢出漏洞导致拒绝服务 (CVE-2023-34454)[有POC]
漏洞类型整数溢出或环绕发现时间2023/6/16漏洞等级中危
MPS编号MPS-angp-mxl2CVE编号CVE-2023-34454漏洞影响广度

漏洞危害

OSCS 描述
snappy-java 是一个开源的、Java 语言开发的压缩/解压代码库。snappy-java 1.1.10.1之前版本中的 Snappy#compress 方法在压缩时未对字符数组长度进行检测,当攻击者压缩的文件的字符数组长度大于 Integer.MAX_VALUE/2 时(如0x40000000)会触发 java.lang.NegativeArraySizeException 异常并造成拒绝服务。由于无法创建大小超过 Integer.MAX_VALUE (或负值)的字节数组,当使用字节数组时不存在此漏洞。
参考链接:https://www.oscs1024.com/hd/MPS-angp-mxl2
GitHub 官方库描述
由于未经检查的乘法,可能会发生整数溢出,从而导致不可恢复的致命错误。
参考链接:https://github.com/xerial/snappy-java/security/advisories/GHSA-fjpj-2g6w-x25r

影响范围及处置方案

OSCS 平台影响范围和处置方案

影响范围处置方式处置方法
org.xerial.snappy:snappy-java@[1.0.1-rc1, 1.1.10.1)补丁官方已发布补丁,在压缩时对字符数组长度进行检测:https://github.com/xerial/snappy-java/commit/d0042551e4a3509a725038eb9b2ad1f683674d94
参考链接:https://www.oscs1024.com/hd/MPS-angp-mxl2

GitHub 官方库平台影响范围和处置方案

影响范围处置方式处置方法
snappy-java <= 1.1.10.0缓解措施已有修补版本 snappy-java 1.1.10.1
参考链接:https://github.com/xerial/snappy-java/security/advisories/GHSA-fjpj-2g6w-x25r

排查方式

方式1:使用漏洞检测CLI工具来排查
使用文档:https://www.murphysec.com/docs/faqs/integration/cli.html
方式2:使用漏洞检测IDEA插件排查
使用文档:https://www.murphysec.com/docs/faqs/integration/jetbrains-ide-plugin.html
方式3:接入GitLab进行漏洞检测排查
使用文档:https://www.murphysec.com/docs/faqs/integration/gitlab.html
更多排查方式:https://www.murphysec.com/docs/faqs/integration/

本文参考链接

https://www.oscs1024.com/hd/MPS-angp-mxl2

https://nvd.nist.gov/vuln/detail/CVE-2023-34454

https://github.com/advisories/GHSA-fjpj-2g6w-x25r

https://github.com/xerial/snappy-java/commit/d0042551e4a3509a725038eb9b2ad1f683674d94

https://github.com/xerial/snappy-java/security/advisories/GHSA-fjpj-2g6w-x25r

(0)
上一篇 2023年8月31日 下午8:22
下一篇 2023年9月1日 上午10:16

相关推荐

  • Redis RedisGraph 任意代码执行 (CVE-2023-47004)

    漏洞类型 经典缓冲区溢出 发现时间 2023-11-07 漏洞等级 严重 MPS编号 MPS-pe54-zmc7 CVE编号 CVE-2023-47004 漏洞影响广度 一般 漏洞危害 OSCS 描述 Redis是一款将数据存储在磁盘上的内存数据库。RedisGraph是用于 Redis 的图形数据库模块(默认未安装该模块)。 Redis中RedisGrap…

    2023年11月7日
    0
  • Kibana v8.10.0 日志文件泄漏敏感信息 (CVE-2023-31422)

    漏洞类型 日志敏感信息泄露 发现时间 2023-09-20 漏洞等级 严重 MPS编号 MPS-1fy3-qrsg CVE编号 CVE-2023-31422 漏洞影响广度 广 漏洞危害 OSCS 描述 Kibana 是一个用于 Elasticsearch 的开源数据可视化工具,旨在帮助用户分析和展示其存储在 Elasticsearch 中的数据。 Kiban…

    2023年9月21日
    0
  • Kubernetes Windows节点kubernetes-csi-proxy提权漏洞 (CVE-2023-3893)

    漏洞类型 OS命令注入 发现时间 2023-08-24 漏洞等级 高危 MPS编号 MPS-t6rg-974f CVE编号 CVE-2023-3893 漏洞影响广度 小 漏洞危害 OSCS 描述 Kubernetes是开源的容器管理平台,kubernetes-csi-proxy是用于Windows中的CSI(容器存储接口)代理套件。在受影响版本中,由于程序将…

    2023年8月25日
    0
  • Solr /admin/info/properties敏感信息泄漏漏洞 (CVE-2023-50291)

    漏洞类型 凭证保护不足 发现时间 2024-02-10 漏洞等级 中危 MPS编号 MPS-8wqo-j4h7 CVE编号 CVE-2023-50291 漏洞影响广度 小 漏洞危害 OSCS 描述 Apache Solr 是一款开源的搜索引擎。 受影响版本Solr中/admin/info/properties API会将包含password名称的属性值替换为…

    2024年2月12日
    0
  • Laravel框架limit和offset处存在SQL注入 (MPS-19wf-rmek)

    漏洞类型 SQL注入 发现时间 2024-05-16 漏洞等级 严重 MPS编号 MPS-19wf-rmek CVE编号 – 漏洞影响广度 漏洞危害 OSCS 描述 Laravel是Laravel社区的一个Web 应用程序框架。 同时使用SQL Server数据库和Laravel框架,并且Web应用允许用户输入参数直接传递参数到limit和off…

    漏洞 2024年5月16日
    0