PT-2020-9284 · Onap · Onap Operations Manager+1
Publicado
2020-03-18
·
Atualizado
2021-07-21
·
CVE-2019-12120
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do ONAP VNFSDK até a versão Dublin
Configurações do ONAP Operations Manager (OOM) (versões afetadas não especificadas)
Descrição
Foi descoberta uma vulnerabilidade no ONAP VNFSDK, permitindo que um invasor não autenticado com acesso à comunicação entre pods execute código arbitrário dentro de um pod ao acessar a porta 8000 do demo-vnfsdk-vnfsdk. Todas as configurações do ONAP Operations Manager (OOM) estão afetadas.
Recomendações
Para versões do ONAP VNFSDK até Dublin, considere restringir o acesso à porta 8000 do demo-vnfsdk-vnfsdk para impedir a execução de código arbitrário.
Para configurações do ONAP Operations Manager (OOM), restrinja a comunicação entre pods para minimizar o risco de exploração.
Como solução alternativa temporária, considere desativar o acesso ao demo-vnfsdk-vnfsdk até que um patch esteja disponível.
Exploit
Correção
Missing Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Onap Operations Manager
Onap Vnfsdk