PT-2020-20483
CVE-2020-9087
·
Publicado
2020-10-12
·
Atualizado
2020-10-16
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Taurus-AL00A versão 10.0.0.1(C00E1R1P1)
Descrição
O problema está relacionado a uma leitura fora dos limites no módulo XFRM. Ele pode ser explorado por um invasor local autenticado que execute uma operação específica. A causa do problema é a validação insuficiente dos parâmetros, o que pode levar ao vazamento de informações.
Recomendações
Para o Taurus-AL00A versão 10.0.0.1(C00E1R1P1), considere restringir o acesso ao módulo XFRM até que um patch esteja disponível. Como solução temporária, evite usar o módulo XFRM para operações confidenciais a fim de minimizar o risco de vazamento de informações. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾