PT-2020-17329 · Instana · Instana Dynamic Apm

Publicado 2020-12-15 · Atualizado 2020-12-17 · CVE-2020-35463

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Imagem do Docker do Instana Dynamic APM, versão 1.0.0

Descrição

O problema está relacionado a uma senha em branco para o usuário root na imagem do Docker do Instana Dynamic APM. Isso poderia permitir que um invasor remoto obtivesse acesso root com uma senha em branco, comprometendo potencialmente os sistemas implantados usando versões afetadas do contêiner.

Recomendações

Para a versão 1.0.0, considere alterar a senha root para um valor seguro a fim de impedir o acesso não autorizado. Como solução temporária, restrinja o acesso ao contêiner para minimizar o risco de exploração.

Exploit

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-35463

Produtos afetados

Instana Dynamic Apm

Referências · 5

• 🔥❌ https://github.com/donghyunlee00/CVE/blob/main/CVE-2020-35463 · Exploit, Deleted
• https://t.me/cibsecurity/20899 · Publicação no Telegram
• https://t.me/cvenotify/7243 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2020-35463 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-35463 · Aviso do Fabricante