PT-2020-9651 · Inextrix · Inextrix Astpp

Publicado 2020-03-20 · Atualizado 2021-07-21 · CVE-2019-15075

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do iNextrix ASTPP anteriores à 4.0.1

Descrição

Foi detectada uma falha no arquivo web interface/astpp/application/config/config.php, onde não há chaves aleatórias robustas. Isso é demonstrado pelo uso da chave privada 8YSDaBtDHAB3EQkxPAyTz2I5DttzA9uR e da chave de criptografia r)fddEw232f.

Recomendações

Para versões anteriores à 4.0.1, atualize para a versão 4.0.1 ou posterior para resolver o problema. Como solução temporária, considere regenerar a chave privada e a chave de criptografia com valores aleatórios fortes para minimizar o risco de exploração. Restrinja o acesso ao arquivo web interface/astpp/application/config/config.php para impedir modificações não autorizadas.

Correção

Using Hardcoded Credentials

Use of a Broken Cryptographic Algorithm

Enumeração de Fraquezas

CWE-798

CWE-327

Identificadores relacionados

CVE-2019-15075

Produtos afetados

Inextrix Astpp

Referências · 4

• https://github.com/iNextrix/ASTPP/commit/9877ec62556f0470030acd306b24bc94fdcbe2ae · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2019-15075 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2019-15075 · Aviso do Fabricante
• https://t.me/cvenotify/1957 · Publicação no Telegram