PT-2024-3186 · Brocade · Brocade Sannav
CVE-2024-29959
·
Publicado
2024-04-17
·
Atualizado
2025-02-04
CVSS v3.1
8.6
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.3.1
Versão 2.3.0a do Brocade SANnav
Descrição
O problema está relacionado à divulgação de informações por meio de arquivos de registro no componente “Standby Node Support Save” do software Brocade SANnav, utilizado para gerenciar redes SAN. A exploração desse problema pode permitir que um invasor remoto obtenha acesso não autorizado a informações protegidas. A vulnerabilidade faz com que senhas criptografadas do switch Brocade Fabric OS sejam impressas no arquivo de suporte do nó em espera do Brocade SANnav.
Recomendações
Para versões do Brocade SANnav anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior.
Para a versão 2.3.0a do Brocade SANnav, atualize para uma versão que inclua as correções de segurança necessárias, como a versão 2.3.1 ou posterior.
Como solução alternativa temporária, considere restringir o acesso aos arquivos de backup de suporte do nó em espera para minimizar o risco de exploração.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Brocade Sannav