CVE-2020-12148

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 8.1.9.15

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 8.3.0.8

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 8.3.1.2

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 8.3.2.0

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 9.0.2.0

Versões do Silver Peak Unity ECOSTM (ECOS) anteriores à 9.1.0.0

Uma falha de injeção de comando na API nslookup do software do dispositivo Silver Peak Unity ECOSTM (ECOS) poderia permitir que um invasor executasse comandos arbitrários com os privilégios do servidor web em execução no dispositivo EdgeConnect. Isso poderia permitir que um invasor estabelecesse um canal interativo e assumisse o controle do sistema alvo. A vulnerabilidade pode ser explorada por um invasor com acesso autenticado à interface do usuário do Orchestrator ou do EdgeConnect.

Para versões anteriores à 8.1.9.15, atualize para a versão 8.1.9.15 ou posterior.

Para versões anteriores à 8.3.0.8, atualize para a versão 8.3.0.8 ou posterior.

Para versões anteriores à 8.3.1.2, atualize para a versão 8.3.1.2 ou posterior.

Para versões anteriores à 8.3.2.0, atualize para a versão 8.3.2.0 ou posterior.

Para versões anteriores à 9.0.2.0, atualize para a versão 9.0.2.0 ou posterior.

Para versões anteriores à 9.1.0.0, atualize para a versão 9.1.0.0 ou posterior.

Como solução alternativa temporária, considere restringir o acesso à API do nslookup até que um patch esteja disponível.