PT-2020-12813 · Spirent · Spirent Testcenter+1

A05110511T + 1 · Publicado 2020-08-13 · Atualizado 2021-07-21 · CVE-2020-11733

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões de firmware da interface de administração do Spirent TestCenter e do dispositivo Avalanche <= 5.08

Descrição

Uma falha permite que um invasor com acesso a um shell restrito via SSH obtenha acesso de root por meio de metacaracteres do shell. Isso permite que o invasor leia arquivos confidenciais, como o código-fonte da configuração de administração do dispositivo. O shell restrito via SSH é acessível com as credenciais padrão.

Recomendações

Para versões <= 5.08, atualize o firmware para uma versão que inclua uma correção para este problema, garantindo que as credenciais padrão sejam alteradas para impedir o acesso não autorizado ao shell restrito SSH. Como solução alternativa temporária, considere restringir o acesso ao shell restrito SSH até que um patch esteja disponível.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2020-11733

Produtos afetados

Avalanche

Spirent Testcenter

Referências · 4

• 🔥 https://github.com/a05110511t/CVE/blob/master/CVE-2020-11733.md · Exploit
• https://gist.github.com/a05110511t/65d07bc776d7c11b4ccf112a09cca4ab · Nota
• https://osv.dev/vulnerability/CVE-2020-11733 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11733 · Nota de Segurança