PT-2021-14607 · Dell Emc · Dell Emc Networker
Lukasz Mikula
+1
·
Publicado
2021-06-08
·
Atualizado
2021-06-16
·
CVE-2021-21559
CVSS v3.1
7.1
Alta
| Vetor | AV:A/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell EMC NetWorker, versões 18.x a 19.4.0.1
Descrição
O problema está relacionado a uma vulnerabilidade de validação inadequada de certificados nos componentes do cliente do Dell EMC NetWorker, que utiliza conexões criptografadas por SSL para se comunicar com o servidor de aplicativos. Um invasor não autenticado no mesmo domínio de colisão de rede que o cliente poderia potencialmente explorar essa vulnerabilidade para realizar ataques man-in-the-middle, interceptando e adulterando o tráfego entre o cliente e o servidor de aplicativos.
Recomendações
Para as versões 18.x a 19.4.0.1, considere desativar a conexão criptografada por SSL no cliente do NetWorker Management Console até que um patch esteja disponível.
Restrinja o acesso ao NetWorker Management Console para minimizar o risco de exploração.
Evite usar os componentes do cliente vulneráveis nas versões afetadas até que o problema seja resolvido.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Certificate Validation
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Emc Networker