PT-2024-4306 · Brocade · Brocade Sannav
CVSS v2.0
7.7
Alta
| Vetor | AV:A/AC:L/Au:S/C:C/I:C/A:C |
Nome do software vulnerável e versões afetadas
Versões do Brocade SANnav anteriores à 2.3.1
Brocade SANnav versão 2.3.0a
Descrição
O problema está relacionado ao uso de credenciais codificadas no software Brocade SANnav. Isso permite que um invasor remoto execute um ataque man-in-the-middle (MITM) e descriptografe o tráfego SSH. Qualquer VM do Brocade SANnav baseada nas imagens OVA oficiais está vulnerável a ataques MITM via SSH, permitindo que um invasor comprometa o tráfego SSH para o SANnav.
Recomendações
Para versões do Brocade SANnav anteriores à 2.3.1, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Para a versão 2.3.0a do Brocade SANnav, atualize para a versão 2.3.1 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso à conexão SSH até que um patch esteja disponível.
Correção
Information Disclosure
Using Hardcoded Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Sannav