Fallos del tipo CWE-605

3 resultados

Múltiplas ligações à mesma porta

Ocorre quando múltiplos processos ou serviços conseguem se vincular simultaneamente à mesma porta de rede. Isso permite que um atacante execute um serviço malicioso na mesma porta que deveria estar protegida, interceptando conexões ou realizando ataques man-in-the-middle sem ser detectado facilmente.

Ejemplo

Um servidor web legítimo está vinculado à porta 443 (HTTPS), mas controles insuficientes do SO permitem que um atacante local inicie outro serviço malicioso também na porta 443. Dependendo da ordem de inicialização, o serviço malicioso pode receber e redirecionar o tráfego destinado ao servidor legítimo.

Cómo mitigar

Implemente verificações rigorosas no SO para impedir múltiplas ligações à mesma porta (usar flags como SO_EXCLUSIVEADDRUSE no Windows ou SO_REUSEADDR com validação no Linux), execute serviços com privilégios mínimos necessários, e monitore tentativas de bind em portas críticas.

CVE-2024-30218MEDIUMDenial of service (DOS) vulnerability in SAP NetWeaver AS ABAP and ABAP PlatformEPSS 0.5%CVE-2026-25086HIGHAutomated Logic WebCTRL Premium Server Multiple Binds to the Same PortEPSS 0.2%CVE-2025-15320LOWTanium addressed a denial of service vulnerability in Tanium Client.EPSS 0.1%