PT-2020-9560 · Adrem · Adrem Netcrunch

Fabio Poloni + 2 · Publicado 2020-12-16 · Atualizado 2020-12-17 · CVE-2019-14482

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

**Nome do software vulnerável e versões afetadas:

AdRem NetCrunch versão 10.6.0.4587

Descrição:

O problema está relacionado a uma vulnerabilidade na chave privada SSL codificada no cliente web do NetCrunch. Essa chave codificada é utilizada em instalações de diferentes clientes quando nenhum outro certificado SSL está instalado. Como resultado, invasores remotos podem contornar os mecanismos de proteção criptográfica aproveitando o conhecimento dessa chave obtida em outra instalação.

Recomendações:

Para o AdRem NetCrunch versão 10.6.0.4587, considere substituir a chave privada SSL codificada por um certificado exclusivo para cada instalação, a fim de impedir a exploração. Além disso, restrinja o acesso ao cliente web do NetCrunch até que um certificado SSL adequado seja instalado.

Exploit

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-798

Identificadores relacionados

CVE-2019-14482

Produtos afetados

Adrem Netcrunch

Referências · 6

• 🔥 https://compass-security.com/fileadmin/Research/Advisories/2020-16_CSNC-2019-017_AdRem_NetCrunch_Hardcoded_SSL_Private_Key.txt · Exploit
• https://t.me/cibsecurity/20926 · Publicação no Telegram
• https://t.me/cvenotify/7221 · Publicação no Telegram
• https://adremsoft.com/support · Nota
• https://osv.dev/vulnerability/CVE-2019-14482 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-14482 · Nota de Segurança