PT-2024-22767 · Alcatel Lucent · Alcatel-Lucent Ale Noe Deskphones+1
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Telefones de mesa Alcatel-Lucent ALE NOE, versões 86x8 NOE-R300.1.40.12.4180 e anteriores
Telefones de mesa Alcatel-Lucent ALE SIP, versões 86x8 SIP-R200.1.01.10.728 e anteriores
Descrição
Foi descoberta uma vulnerabilidade devido ao gerenciamento inadequado de privilégios, permitindo que um invasor autenticado crie links simbólicos para dados confidenciais e protegidos em locais utilizados para arquivos de depuração. O processo de coleta de logs de depuração é realizado com privilégios de root, concedendo ao invasor acesso a qualquer arquivo referenciado no link simbólico, que é então gravado no arquivo de depuração.
Recomendações
Para os telefones de mesa Alcatel-Lucent ALE NOE versões 86x8 NOE-R300.1.40.12.4180 e anteriores, considere restringir o acesso a dados confidenciais até que uma correção esteja disponível.
Para os telefones de mesa Alcatel-Lucent ALE SIP nas versões 86x8 SIP-R200.1.01.10.728 e anteriores, considere restringir o acesso a dados confidenciais até que uma correção esteja disponível.
Como solução alternativa temporária, considere desativar a funcionalidade de arquivos de depuração até que uma correção esteja disponível.
Correção
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Alcatel-Lucent Ale Noe Deskphones
Alcatel-Lucent Ale Sip Deskphones