PT-2020-14478 · Redgate+1 · Redgate Sql Monitor+1

Publicado 2020-07-09 · Atualizado 2021-07-21 · CVE-2020-15526

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.9

Média

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Redgate SQL Monitor, versões 7.1.4 a 10.1.6

Descrição

A falha permite que a configuração para desativar algumas verificações de certificados de segurança TLS ultrapasse as opções definidas, tornando o software vulnerável a possíveis ataques do tipo “man-in-the-middle” ao enviar e-mails de notificação de alertas, publicar no Slack ou enviar mensagens para webhooks. Isso afeta também o monitoramento de máquinas VMware, onde essas verificações de segurança TLS são ignoradas.

Recomendações

Para as versões 7.1.4 a 10.1.6, atualize para a versão 10.1.7 para resolver o problema.

Correção

Improper Certificate Validation

Enumeração de Fraquezas

CWE-295

Identificadores relacionados

CVE-2020-15526

Produtos afetados

Redgate Sql Monitor

Vmware

Referências · 4

• https://red-gate.com/privacy-and-security/vulnerabilities/2020-07-08-sql-monitor · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-15526 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-15526 · Aviso do Fabricante
• https://t.me/cvenotify/4951 · Publicação no Telegram