PT-2020-14403 · Brocade · Brocade Fabric Os

Publicado 2020-12-11 · Atualizado 2021-09-09 · CVE-2020-15376

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.3

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Brocade Fabric OS, versões 8.1.0 a 9.0.0

Descrição

O problema está relacionado a uma vulnerabilidade na implementação do LDAP no Brocade Fabric OS, configurado no modo Virtual Fabric. Essa vulnerabilidade pode permitir que um usuário LDAP remoto faça login no switch SAN Fibre Channel da Brocade com privilégios de “usuário” se não estiver associado a nenhum grupo.

Recomendações

Para as versões 8.1.0 a 9.0.0 do Brocade Fabric OS, considere atualizar para a versão 9.0.0 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso à implementação do LDAP até que um patch esteja disponível. Além disso, certifique-se de que todos os usuários LDAP estejam devidamente associados a grupos para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2020-15376

Produtos afetados

Brocade Fabric Os

Referências · 9

• https://broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1158 · Aviso do Fabricante
• https://t.me/cvenotify/7052 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-15376 · Nota de Segurança
• https://t.me/cibsecurity/20565 · Publicação no Telegram
• https://t.me/cibsecurity/20585 · Publicação no Telegram
• https://t.me/cibsecurity/20644 · Publicação no Telegram
• https://t.me/cibsecurity/20624 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-15376 · Aviso do Fabricante
• https://t.me/cibsecurity/20604 · Publicação no Telegram