Vulnerability CVE-2021-38165 - CERT Civis.Net

Vulnerability Name:

CVE-2021-38165 (CCN-207002)

Assigned:

2021-08-07

Published:

2021-08-07

Updated:

2021-12-02

Summary:

Lynx through 2.8.9 mishandles the userinfo subcomponent of a URI, which allows remote attackers to discover cleartext credentials because they may appear in SNI data.

CVSS v3 Severity:

5.3 Medium (CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)
4.8 Medium (Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): None Availibility (A): None

5.3 Medium (CCN CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N)
4.8 Medium (CCN Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N/E:P/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): Low Privileges Required (PR): None User Interaction (UI): None
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): Low Integrity (I): None Availibility (A): None

5.3 Medium (REDHAT CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N)
4.8 Medium (REDHAT Temporal CVSS v3.1 Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:N/A:N/E:P/RL:O/RC:C)

Exploitability Metrics:	Attack Vector (AV): Network Attack Complexity (AC): High Privileges Required (PR): None User Interaction (UI): Required
Scope:	Scope (S): Unchanged
Impact Metrics:	Confidentiality (C): High Integrity (I): None Availibility (A): None

CVSS v2 Severity:

2.6 Low (CVSS v2 Vector: AV:N/AC:H/Au:N/C:P/I:N/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): High Authentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): None Availibility (A): None

5.0 Medium (CCN CVSS v2 Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N)

Exploitability Metrics:	Access Vector (AV): Network Access Complexity (AC): Low Athentication (Au): None
Impact Metrics:	Confidentiality (C): Partial Integrity (I): None Availibility (A): None

Vulnerability Type:

Vulnerability Consequences:

Obtain Information

References:

Source: MITRE
Type: CNA
CVE-2021-38165

Source: MLIST
Type: Mailing List, Third Party Advisory
[oss-security] 20210807 Re: Re: Bug#991971: [Lynx-dev] bug in Lynx' SSL certificate validation -> leaks password in clear text via SNI (under some circumstances)

Source: MLIST
Type: Mailing List, Third Party Advisory
[oss-security] 20210807 Re: Re: Bug#991971: [Lynx-dev] bug in Lynx' SSL certificate validation -> leaks password in clear text via SNI (under some circumstances)

Source: MLIST
Type: Mailing List, Third Party Advisory
[oss-security] 20210807 Re: Bug#991971: [Lynx-dev] bug in Lynx' SSL certificate validation -> leaks password in clear text via SNI (under some circumstances)

Source: MISC
Type: Issue Tracking, Third Party Advisory
https://bugs.debian.org/991971

Source: XF
Type: UNKNOWN
lynx-cve202138165-info-disc(207002)

Source: MISC
Type: Third Party Advisory
https://github.com/w3c/libwww/blob/f010b4cc58d32f34b162f0084fe093f7097a61f0/Library/src/HTParse.c#L118

Source: MLIST
Type: Mailing List, Third Party Advisory
[debian-lts-announce] 20210809 [SECURITY] [DLA 2736-1] lynx security update

Source: FEDORA
Type: Mailing List, Third Party Advisory
FEDORA-2021-57287bd052

Source: FEDORA
Type: Mailing List, Third Party Advisory
FEDORA-2021-232161e4d5

Source: FEDORA
Type: Mailing List, Third Party Advisory
FEDORA-2021-f59bda7d94

Source: CCN
Type: Lynx Web site
Lynx

Source: MISC
Type: Release Notes, Third Party Advisory
https://lynx.invisible-island.net/current/CHANGES.html

Source: CCN
Type: oss-sec Mailing List, Sat, 7 Aug 2021 22:13:18 +0200
Re: Re: Bug#991971: [Lynx-dev] bug in Lynx' SSL certificate validation -> leaks password in clear text via SNI (under some circumstances)

Source: DEBIAN
Type: Third Party Advisory
DSA-4953

Source: MISC
Type: Mailing List, Third Party Advisory
https://www.openwall.com/lists/oss-security/2021/08/07/1

Source: MISC
Type: Mailing List
https://www.openwall.com/lists/oss-security/2021/08/07/11

Vulnerable Configuration:

Configuration 1:

cpe:/a:lynx_project:lynx:*:*:*:*:*:*:*:* (Version <= 2.8.9)

Configuration 2:

cpe:/o:debian:debian_linux:9.0:*:*:*:*:*:*:*

OR cpe:/o:debian:debian_linux:10.0:*:*:*:*:*:*:*

Configuration 3:

cpe:/o:fedoraproject:fedora:33:*:*:*:*:*:*:*

OR cpe:/o:fedoraproject:fedora:34:*:*:*:*:*:*:*

OR cpe:/o:fedoraproject:fedora:35:*:*:*:*:*:*:*

Configuration RedHat 1:

cpe:/a:redhat:enterprise_linux:8:*:*:*:*:*:*:*

Configuration RedHat 2:

cpe:/a:redhat:enterprise_linux:8::crb:*:*:*:*:*

Configuration CCN 1:

cpe:/a:university_of_kansas:lynx:2.7:*:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:*:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:pre.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:pre.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:pre.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.13:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.12:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:pre.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.4:pre.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:pre.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:pre.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:pre.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:pre.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:pre.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.16:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.17:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.14:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.5:dev.15:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.19:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.20:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.17:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.18:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.23:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.21:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.22:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.12:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.15:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.16:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.13:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.3:dev.14:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.12:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.14:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.13:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:rel.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:rel.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.23:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.24:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.25:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.26:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:pre.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.15:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.16:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.17:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.18:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.19:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.20:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.21:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.2:dev.22:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.19:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.18:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.17:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.16:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.23:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.22:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.21:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.20:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.15:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.14:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.13:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.12:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.6:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.7:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.5:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.10:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.11:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.8:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.9:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.27:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.28:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.24:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.26:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:dev.29:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.1:pre.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.6:dev4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.8:dev.1:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.8:dev.2:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.8:dev.3:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.8:dev.4:*:*:*:*:*:*

OR cpe:/a:lynx:lynx:2.8.8:*:*:*:*:*:*:*

Denotes that component is vulnerable

Oval Definitions

Definition ID	Class	Title	Last Modified
oval:com.redhat.rhsa:def:20222129	P	RHSA-2022:2129: lynx security update (Moderate)	2022-05-10