PT-2020-6871
CVE-2020-13867
·
Publicado
2020-05-29
·
Atualizado
2024-06-15
Descrição por
CVSS 3.1
5.5
MédiaMétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Open-iSCSI targetcli-fb versões 2.1.52 e anteriores
Descrição
O problema está relacionado a permissões inadequadas para o diretório /etc/target, bem como para o diretório de backup e os arquivos de backup. Essa vulnerabilidade pode ser explorada para obter acesso a dados confidenciais.
Recomendações
Para as versões 2.1.52 e anteriores do Open-iSCSI targetcli-fb, considere restringir o acesso ao diretório /etc/target e aos seus arquivos de backup para minimizar o risco de exploração. Como solução temporária, revise e ajuste as permissões do diretório /etc/target e de seu conteúdo até que um patch esteja disponível.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾