PT-2022-10465

CVE-2021-3551

·

Publicado

2021-06-03

·

Atualizado

2022-04-28

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dogtag CA Manager (versões afetadas não especificadas)
Descrição
Foi identificada uma falha no servidor PKI, na qual o comando spkispawn, quando executado no modo de depuração, armazena as credenciais de administrador no arquivo de log de instalação. Isso permite que um invasor local recupere o arquivo para obter a senha de administrador e adquirir privilégios de administrador no Dogtag CA Manager. A maior ameaça desta vulnerabilidade é à confidencialidade.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-312: Cleartext Storage of Sensitive Information
Identificadores relacionados
CVE-2021-3551
ALT-PU-2021-2038
ALT-PU-2021-2860
ALT-PU-2022-1784
CESA-2021_2235
RHSA-2021:2235
RHSA-2021_2235
RLSA-2021:2235
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com