PT-2020-6871 · Open Iscsi+6 · Targetcli-Fb+6

Carnil

·

Publicado

2020-05-29

·

Atualizado

2024-06-15

·

CVE-2020-13867

CVSS v3.1

5.5

Média

VetorAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Open-iSCSI targetcli-fb versões 2.1.52 e anteriores
Descrição
O problema está relacionado a permissões inadequadas para o diretório /etc/target, bem como para o diretório de backup e os arquivos de backup. Essa vulnerabilidade pode ser explorada para obter acesso a dados confidenciais.
Recomendações
Para as versões 2.1.52 e anteriores do Open-iSCSI targetcli-fb, considere restringir o acesso ao diretório /etc/target e aos seus arquivos de backup para minimizar o risco de exploração. Como solução temporária, revise e ajuste as permissões do diretório /etc/target e de seu conteúdo até que um patch esteja disponível.

Correção

Incorrect Default Permissions

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

BDU:2023-02642
CESA-2020_4697
CESA-2020_5434
CVE-2020-13867
MGASA-2020-0326
OESA-2022-1804
OESA-2022-1805
OPENSUSE-SU-2020:1141-1
OPENSUSE-SU-2020:1144-1
OPENSUSE-SU-2020_1141-1
OPENSUSE-SU-2020_1144-1
OPENSUSE-SU-2024:11423-1
RHSA-2020:4697
RHSA-2020:5434
RHSA-2020_4697
RHSA-2020_5434
SUSE-SU-2020:2086-1
SUSE-SU-2020:2101-1
SUSE-SU-2020:2360-1
SUSE-SU-2020_2086-1
SUSE-SU-2020_2101-1
SUSE-SU-2020_2360-1
USN-4871-1

Produtos afetados

Astra Linux
Centos
Linuxmint
Red Hat
Suse
Ubuntu
Targetcli-Fb