PT-2022-3655 · Aethon · Aethon Tug Home Base Server
CVE-2022-1070
·
Publicado
2022-04-12
·
Atualizado
2023-08-08
CVSS v2.0
10
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Aethon TUG Home Base Server anteriores à versão 24
Descrição
O problema está relacionado ao acesso a um canal a partir de um ponto que não seja um terminal, o que pode permitir que um invasor remoto realize um ataque do tipo “man-in-the-middle”. Um invasor não autenticado pode acessar livremente as credenciais de usuário criptografadas.
Recomendações
Para versões anteriores à versão 24, atualize para a versão 24 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso às credenciais de usuário com hash até que um patch esteja disponível. Restrinja o acesso ao servidor para minimizar o risco de exploração.
Correção
Missing Authentication
Missing Authorization
Information Disclosure
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Aethon Tug Home Base Server