PT-2020-11247 · Kantech · Kantech Entrapass Global Edition+1

Joachim Kerschbaumer · Publicado 2020-03-10 · Atualizado 2020-03-11 · CVE-2019-7589

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Kantech EntraPass Corporate Edition versões 8.0 e anteriores

Kantech EntraPass Global Edition versões 8.0 e anteriores

Descrição

Existe uma vulnerabilidade na opção SmartService API Service, permitindo que um usuário não autorizado possa, potencialmente, enviar código malicioso para o servidor, o qual poderia ser executado com privilégios de nível de sistema.

Recomendações

Para o Kantech EntraPass Corporate Edition versões 8.0 e anteriores, atualize para uma versão posterior à 8.0 para resolver o problema.

Para o Kantech EntraPass Global Edition versões 8.0 e anteriores, atualize para uma versão posterior à 8.0 para resolver o problema.

Como solução temporária, considere restringir o acesso à opção SmartService API Service até que um patch esteja disponível.

Correção

RCE

Enumeração de Fraquezas

CWE-20

Identificadores relacionados

CVE-2019-7589

Produtos afetados

Kantech Entrapass Corporate Edition

Kantech Entrapass Global Edition

Referências · 4

• https://us-cert.gov/ics/advisories/icsa-20-070-04 · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2019-7589 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-7589 · Aviso do Fabricante
• https://johnsoncontrols.com/cyber-solutions/security-advisories · Aviso do Fabricante