PT-2024-10854 · Minerbabe · Minerbabe
CVE-2020-5200
·
Publicado
2024-04-30
·
Atualizado
2024-11-04
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:L |
Nome do software vulnerável e versões afetadas
Versões do Minerbabe até a V4.16
Descrição
A vulnerabilidade permite ataques do tipo “man-in-the-middle” devido às chaves de host SSH estarem incorporadas na imagem de instalação. Isso facilita a identificação de todos os nós IPv4 públicos usando o Shodan.io.
Recomendações
Para as versões do Minerbabe até a V4.16, considere regenerar as chaves de host SSH para evitar ataques man-in-the-middle. Como solução temporária, restrinja o acesso aos nós afetados para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Minerbabe