PT-2024-10726
CVE-2019-19752
·
Publicado
2024-04-30
·
Atualizado
2025-03-25
Descrição por
CVSS 3.1
9.8
CríticaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
nvOC versões 3.2 e anteriores
Descrição
A vulnerabilidade permite ataques do tipo “man-in-the-middle” devido às chaves de host SSH estarem incorporadas na imagem de instalação. Isso também facilita a identificação de todos os nós IPv4 públicos usando o Shodan.io. O fornecedor indicou planos para corrigir este problema na próxima compilação da imagem a partir de 01/12/2019.
Recomendações
Para as versões 3.2 e anteriores do nvOC, considere regenerar as chaves de host SSH para evitar ataques man-in-the-middle. Como solução temporária, restrinja o acesso aos nós afetados para minimizar o risco de exploração.
Explorabilidade
Correção
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾