CVE-2024-25661

Infinera TNMS versão 19.10.3

O problema diz respeito ao armazenamento em texto simples de informações confidenciais na memória do aplicativo de desktop TNMS Client. Isso permite que administradores de sistemas operacionais convidados obtenham senhas de vários usuários ao ler os dumps de memória do aplicativo de desktop.

Para o Infinera TNMS versão 19.10.3, considere restringir o acesso ao aplicativo de desktop TNMS Client para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos administradores do sistema operacional convidado para impedir que eles leiam os dumps de memória do aplicativo de desktop. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.