PT-2020-11153
CVE-2019-5648
·
Publicado
2020-03-12
·
Atualizado
2020-03-12
Descrição por
CVSS 3.1
8.7
AltaMétricasAV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Versões do Barracuda Load Balancer ADC anteriores à 6.4
Descrição
A vulnerabilidade permite que um usuário administrativo autenticado modifique a configuração do serviço LDAP, expondo potencialmente as credenciais LDAP na rede ao alterar o servidor LDAP para um sistema controlado por um invasor, sem exigir a reinserção das credenciais LDAP.
Recomendações
Para versões anteriores à 6.4, atualize o firmware para uma versão corrigida a fim de resolver o problema. Como solução alternativa temporária, considere restringir o acesso à configuração do serviço LDAP para minimizar o risco de exploração.
Explorabilidade
Exploit
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾