PT-2020-9278
CVE-2019-12114
·
Publicado
2020-03-18
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do ONAP HOLMES anteriores à Dublin
ONAP Operations Manager (OOM) (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade no ONAP HOLMES. Ao acessar a porta 9202 do pod
dep-holmes-engine-mgmt, um invasor não autenticado que já tenha acesso à comunicação entre pods pode executar código arbitrário dentro desse pod.Recomendações
Para versões do ONAP HOLMES anteriores ao Dublin, considere restringir o acesso à porta 9202 do pod
dep-holmes-engine-mgmt para minimizar o risco de exploração.Para o ONAP Operations Manager (OOM), no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Explorabilidade
Exploit
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾