PT-2021-11730 · Atomix · Atomix

Publicado 2021-12-16 · Atualizado 2021-12-21 · CVE-2020-35215

Positive Technologies (AI Summary) · Pt

CVSS v3.1

6.5

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Atomix versão 3.1.5

Descrição:

Uma falha no Atomix permite que invasores acessem informações confidenciais quando um nó Atomix malicioso consulta primitivas de variáveis distribuídas, que contêm as listas completas de primitivas que os nós ONOS utilizam para compartilhar estados importantes.

Recomendações:

Para a versão 3.1.5 do Atomix, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-35215

GHSA-G7P8-R2CH-4RMF

Produtos afetados

Atomix

Referências · 6

• https://github.com/atomix/atomix · Nota
• https://osv.dev/vulnerability/CVE-2020-35215 · Aviso do Fabricante
• https://docs.google.com/presentation/d/1pRRLfdSUqUZ688CZ9e9AyceuXPGp9oyGj7j4bdSsBcw/edit?usp=sharing · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2020-35215 · Nota de Segurança
• https://t.me/cibsecurity/34167 · Publicação no Telegram
• https://osv.dev/vulnerability/GHSA-g7p8-r2ch-4rmf · Aviso do Fabricante