PT-2020-15024 · Untangle · Untangle Ng Firewall

Harold Luiz Palazzini Cardozo · Publicado 2020-11-12 · Atualizado 2021-07-21 · CVE-2020-17494

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Untangle Firewall NG anteriores à 16.0

Descrição

O problema diz respeito ao uso do MD5 para armazenamento de senhas no Untangle Firewall NG. Isso pode potencialmente levar a riscos de segurança devido às vulnerabilidades do algoritmo de hash MD5.

Recomendações

Para versões anteriores à 16.0, atualize para a versão 16.0 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais do firewall até que a atualização possa ser aplicada.

Correção

Inadequate Encryption Strength

Enumeração de Fraquezas

CWE-326

Identificadores relacionados

CVE-2020-17494

Produtos afetados

Untangle Ng Firewall

Referências · 8

• https://github.com/untangle/ngfw_src/blob/1d232efe2c17a8838b59bbbeaf166dafa94676af/uvm/hier/usr/share/untangle/web/auth/index.py#L196-L200 · Correção
• https://github.com/untangle/ngfw_src/search?q=author%3Abmastbergen+committer-date%3A2020-08-10&type=commits · Correção
• https://wiki.untangle.com/index.php/16.0.0_-_16.0.1_Changelog · Nota
• https://t.me/cvenotify/6177 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-17494 · Nota de Segurança
• https://pastebin.com/s7UYG3vX · Nota
• https://t.me/cibsecurity/16280 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-17494 · Aviso do Fabricante