PT-2022-5021 · Dell · Dell Enterprise Sonic Os
CVE-2022-34425
·
Publicado
2022-10-10
·
Atualizado
2022-10-13
CVSS v2.0
7.8
Alta
| Vetor | AV:N/AC:L/Au:N/C:C/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dell Enterprise SONiC OS, versões 4.0.0 a 4.0.1
Descrição
O problema está relacionado a uma vulnerabilidade na chave criptográfica do SSH, na qual um invasor remoto não autenticado poderia potencialmente explorar essa vulnerabilidade, levando ao acesso não autorizado às comunicações. Essa vulnerabilidade está associada ao uso de uma chave criptográfica codificada, o que poderia permitir que um invasor remoto divulgasse informações protegidas.
Recomendações
Para as versões 4.0.0 e 4.0.1, considere desativar o acesso SSH até que uma correção esteja disponível para evitar uma possível exploração.
Como solução alternativa temporária, restrinja o acesso ao SSH para minimizar o risco de acesso não autorizado às comunicações.
Correção
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Enterprise Sonic Os