PT-2020-13061 · Riverbed · Edgeconnect Appliance
CVE-2020-12142
·
Publicado
2020-05-05
·
Atualizado
2023-11-07
CVSS v3.1
4.9
Média
| Vetor | AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dispositivo EdgeConnect (versões afetadas não especificadas)
Descrição
A vulnerabilidade permite que um usuário administrador com acesso ao shell recupere o material de chave IPSec UDP tanto de interfaces máquina a máquina quanto de interfaces acessíveis a humanos. Esse material pode então ser usado para descriptografar comunicações em trânsito. A exploração requer acesso administrativo e acesso ao shell do dispositivo, permitindo que o usuário administrador acesse os parâmetros de semente e nonce do IPSec por meio da CLI, das APIs REST e do shell do Linux.
Recomendações
Para o dispositivo EdgeConnect, restrinja o acesso às credenciais administrativas e ao shell para minimizar o risco de exploração.
Como solução alternativa temporária, considere limitar o uso da CLI, das APIs REST e do shell do Linux para reduzir a possibilidade de acesso a parâmetros IPSec confidenciais.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Exposure of Resource to Wrong Sphere
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Edgeconnect Appliance