PT-2020-9832 · Connectwise · Connectwise Control

Matt Hamilton · Publicado 2020-01-23 · Atualizado 2022-02-20 · CVE-2019-16516

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

ConnectWise Control, versão 19.3.25270.7185

Descrição

Foi identificada uma falha que permite que um invasor não autenticado determine com certeza se existe uma conta para um determinado nome de usuário, devido a uma vulnerabilidade de enumeração de usuários.

Recomendações

Para a versão 19.3.25270.7185, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Side Channel Attack

Enumeração de Fraquezas

CWE-203

Identificadores relacionados

CVE-2019-16516

Produtos afetados

Connectwise Control

Referências · 9

• 🔥 https://exploit-db.com/exploits/50618 · Exploit
• 🔥 https://know.bishopfox.com/advisories/connectwise-control · Exploit
• 🔥 https://blog.huntresslabs.com/validating-the-bishop-fox-findings-in-connectwise-control-9155eec36a34 · Exploit
• 🔥 http://packetstormsecurity.com/files/165432/ConnectWise-Control-19.2.24707-Username-Enumeration.html · Exploit
• https://crn.com/slide-shows/managed-services/connectwise-control-attack-chain-exploit-20-questions-for-security-researcher-bishop-fox · Nota
• https://know.bishopfox.com/advisories · Nota
• https://osv.dev/vulnerability/CVE-2019-16516 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2019-16516 · Nota de Segurança
• https://crn.com/news/managed-services/connectwise-control-msp-security-vulnerabilities-are-severe-bishop-fox · Nota