OliveTin предоставляет доступ к предопределенным командам оболочки из веб-интерфейса. До версии 3000.10.3 в потоке входа в систему OAuth2 OliveTin существовала уязвимость отказа в обслуживании без аутентификации. Одновременные запросы к /oauth/login могут вызвать несинхронизированный доступ к общей карте зарегистрированных состояний, что приведет к панике во время выполнения Go (фатальная ошибка: одновременная запись карты) и завершению процесса.
Это позволяет удаленным злоумышленникам аварийно завершить работу службы, когда включен OAuth2. Эта проблема исправлена в версии 3000.10.3.
Показать оригинальное описание (EN)
OliveTin gives access to predefined shell commands from a web interface. Prior to version 3000.10.3, an unauthenticated denial-of-service vulnerability exists in OliveTin’s OAuth2 login flow. Concurrent requests to /oauth/login can trigger unsynchronized access to a shared registeredStates map, causing a Go runtime panic (fatal error: concurrent map writes) and process termination. This allows remote attackers to crash the service when OAuth2 is enabled. This issue has been patched in version 3000.10.3.
Характеристики атаки
Последствия
Строка CVSS v3.1