PT-2020-16956 · Netscout · Netscout Airmagnet Enterprise

Publicado 2020-12-03 · Atualizado 2021-07-21 · CVE-2020-28251

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.3

Alta

Vetor base

AV:N/AC:M/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

NETSCOUT AirMagnet Enterprise versões 11.1.4 build 37257 e anteriores

Descrição

A vulnerabilidade permite que um invasor obtenha acesso administrativo a um sensor e, posteriormente, execute um comando para obter acesso root ao sistema operacional. Isso pode ser feito por meio de um processo simples de quebra de senha, o que sugere que a vulnerabilidade pode ser explorada com relativa facilidade.

Recomendações

Para as versões 11.1.4 build 37257 e anteriores do NETSCOUT AirMagnet Enterprise, considere restringir o acesso ao sensor e aos comandos associados para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso de credenciais administrativas e certifique-se de que todas as senhas sejam complexas e difíceis de adivinhar. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Identificadores relacionados

CVE-2020-28251

Produtos afetados

Netscout Airmagnet Enterprise

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-28251 · Nota de Segurança
• https://netscout.com/products · Nota
• https://osv.dev/vulnerability/CVE-2020-28251 · Aviso do Fabricante
• https://netscout.com/securityadvisories · Aviso do Fabricante
• https://t.me/cibsecurity/17113 · Publicação no Telegram