PT-2021-15406 · Gallagher · Gallagher Command Centre
CVE-2021-23211
·
Publicado
2021-06-11
·
Atualizado
2022-08-30
CVSS v3.1
6.0
Média
| Vetor | AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do Gallagher Command Centre 8.40 anteriores à 8.40.1888 (MR3)
Descrição
O problema diz respeito a uma vulnerabilidade relacionada ao armazenamento de informações confidenciais em texto simples na memória do servidor do Gallagher Command Centre. Essa vulnerabilidade permite que a chave de criptografia de ponta a ponta da nuvem seja detectada em dumps de memória do servidor.
Recomendações
Para as versões do Gallagher Command Centre 8.40 anteriores à 8.40.1888 (MR3), atualize para a versão 8.40.1888 (MR3) ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso aos dumps de memória do servidor para minimizar o risco de exploração.
Correção
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Gallagher Command Centre