PT-2020-9284
CVE-2019-12120
·
Publicado
2020-03-18
·
Atualizado
2021-07-21
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Versões do ONAP VNFSDK até a versão Dublin
Configurações do ONAP Operations Manager (OOM) (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade no ONAP VNFSDK, permitindo que um invasor não autenticado com acesso à comunicação entre pods execute código arbitrário dentro de um pod ao acessar a porta 8000 do demo-vnfsdk-vnfsdk. Todas as configurações do ONAP Operations Manager (OOM) estão afetadas.
Recomendações
Para versões do ONAP VNFSDK até Dublin, considere restringir o acesso à porta 8000 do demo-vnfsdk-vnfsdk para impedir a execução de código arbitrário.
Para configurações do ONAP Operations Manager (OOM), restrinja a comunicação entre pods para minimizar o risco de exploração.
Como solução alternativa temporária, considere desativar o acesso ao demo-vnfsdk-vnfsdk até que um patch esteja disponível.
Explorabilidade
Exploit
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾