PT-2024-10725 · Easymine · Easymine
CVE-2019-19751
·
Publicado
2024-04-30
·
Atualizado
2024-07-03
CVSS v3.1
5.6
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do easyMINE anteriores a 05/12/2019
Descrição
A vulnerabilidade permite ataques do tipo “man-in-the-middle” devido às chaves de host SSH estarem incorporadas na imagem de instalação. Isso facilita a identificação de todos os nós IPv4 públicos usando o Shodan.io.
Recomendações
Para versões do easyMINE anteriores a 05/12/2019, considere regenerar as chaves de host SSH para evitar ataques man-in-the-middle. Como solução temporária, restrinja o acesso aos nós afetados para minimizar o risco de exploração.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Easymine