PT-2024-21066 · Delinea · Delinea Pam Secret Server
CVE-2024-25650
·
Publicado
2024-03-14
·
Atualizado
2024-03-15
CVSS v3.1
5.9
Média
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Delinea PAM Secret Server versão 11.4
Distributed Engine versão 8.4.3
Descrição
A vulnerabilidade permite que um administrador do PAM obtenha a chave simétrica usada para criptografar mensagens do RabbitMQ por meio de cargas maliciosas enviadas aos pontos de extremidade da API REST “/pre-authenticate”, “/authenticate” e “/execute-and-respond”. Isso permite que o administrador se faça passar pelo Engine e extraia informações confidenciais das mensagens publicadas nas trocas do RabbitMQ sem ser auditado no aplicativo.
Recomendações
Para o Delinea PAM Secret Server versão 11.4, considere desativar o acesso aos pontos de extremidade da API REST “/pre-authenticate”, “/authenticate” e “/execute-and-respond” até que um patch esteja disponível.
Para o Distributed Engine versão 8.4.3, restrinja o uso da chave simétrica para minimizar o risco de exploração.
Evite usar cargas maliciosas nos pontos de extremidade da API vulneráveis até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Cleartext Transmission of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Delinea Pam Secret Server