CVE-2024-22432

Dell EMC NetWorker versões 19.9 e todas as versões anteriores

O problema está relacionado à proteção insuficiente dos dados de registro, o que pode permitir que um invasor obtenha os dados de registro do usuário. Especificamente, uma senha em texto simples é armazenada em um arquivo de configuração temporário durante o processo de backup nos backups do banco de dados MySQL do NMDA. Um usuário com acesso de privilégios baixos ao sistema Networker Client poderia potencialmente explorar essa vulnerabilidade, levando à divulgação das credenciais de usuário configuradas do banco de dados MySQL. O invasor pode então usar as credenciais expostas para acessar o banco de dados do aplicativo vulnerável com os privilégios da conta comprometida.

Para as versões 19.9 e todas as versões anteriores, considere desativar o armazenamento de senhas em texto simples em arquivos de configuração temporários durante as operações de backup como uma solução alternativa temporária até que um patch esteja disponível. Restrinja o acesso ao sistema Networker Client para minimizar o risco de exploração. Evite usar acesso com privilégios limitados ao sistema Networker Client para backups do banco de dados MySQL até que o problema seja resolvido. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.