CVE-2024-7516

Nome do software vulnerável e versões afetadas:

Versões do Brocade Fabric OS anteriores à 9.2.2

Descrição:

O problema está relacionado a falhas no procedimento de autenticação do Brocade Fabric OS, permitindo que um invasor remoto se aproprie de uma sessão de serviço. Isso poderia ocorrer por meio de ataques man-in-the-middle, possibilitando que o invasor falsifique uma chave SSH enquanto o switch realiza operações remotas iniciadas por um administrador.

Recomendações:

Para versões do Brocade Fabric OS anteriores à 9.2.2, atualize para a versão 9.2.2 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso remoto ao switch e limitar o uso de chaves SSH para minimizar o risco de exploração.