PT-2020-12912 · 8X8 · Jitsi Meet

Publicado 2020-04-17 · Atualizado 2020-04-29 · CVE-2020-11878

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Jitsi Meet (também conhecido como docker-jitsi-meet) versões anteriores à stable-4384-1

Descrição

O problema diz respeito ao uso de senhas padrão para contas do sistema na pilha do Jitsi Meet no Docker. Especificamente, são utilizadas senhas padrão como passw0rd. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou incidentes reais em que essa vulnerabilidade tenha sido explorada.

Recomendações

Para versões anteriores à stable-4384-1, atualize para a stable-4384-1 ou posterior para resolver o problema. Como solução temporária, considere alterar as senhas padrão das contas do sistema para senhas únicas e fortes até que um patch seja aplicado. Restrinja o acesso às contas do sistema para minimizar o risco de exploração.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2020-11878

Produtos afetados

Jitsi Meet

Referências · 5

• https://github.com/jitsi/docker-jitsi-meet/blob/master/CHANGELOG.md#stable-4384-1 · Nota
• https://github.com/jitsi/docker-jitsi-meet/compare/stable-4384...stable-4384-1 · Nota
• https://osv.dev/vulnerability/CVE-2020-11878 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-11878 · Nota de Segurança
• https://t.me/cvenotify/2892 · Publicação no Telegram