PT-2020-19456 · Hewlett Packard · Hpe Ezmeral Container Platform+1
Publicado
2020-10-26
·
Atualizado
2021-07-21
·
CVE-2020-7196
CVSS v3.1
6.5
Média
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Plataforma de software HPE BlueData EPIC versão 4.0
Plataforma de contêineres HPE Ezmeral versão 5.0
Descrição
O problema diz respeito a um método inseguro de tratamento de senhas Kerberos confidenciais, tornando-as suscetíveis a interceptação e/ou recuperação não autorizadas. Especificamente, a
kdc admin password é exibida no arquivo-fonte do endpoint da API “/bdswebui/assignusers/”.Recomendações
Para a Plataforma de Software HPE BlueData EPIC versão 4.0, considere restringir o acesso ao endpoint da API “/bdswebui/assignusers/” para minimizar o risco de exploração.
Para a HPE Ezmeral Container Platform versão 5.0, evite usar a
kdc admin password no endpoint da API afetado até que o problema seja resolvido.No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Information Disclosure
Insufficiently Protected Credentials
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hpe Bluedata Epic Software Platform
Hpe Ezmeral Container Platform