PT-2021-14938 · Huawei · Ecns280 Td+1
Publicado
2021-01-27
·
Atualizado
2021-02-10
·
CVE-2021-22300
CVSS v3.1
4.1
Média
| Vetor | AV:L/AC:H/PR:H/UI:N/S:U/C:H/I:N/A:N |
**Nome do software vulnerável e versões afetadas:
Versões V100R005C00 e V100R005C10 do eCNS280 TD
Descrição:
O problema está relacionado a um vazamento de informações. Um comando não possui um mecanismo de encerramento por tempo limite, e os arquivos temporários contêm informações confidenciais. Isso permite que invasores obtenham informações por meio do acesso entre processos, o que, de outra forma, exigiria métodos diferentes.
Recomendações:
Para as versões V100R005C00 e V100R005C10 do eCNS280 TD, considere implementar um mecanismo de encerramento por tempo limite para o comando e certifique-se de que os arquivos temporários não contenham informações confidenciais. Como solução temporária, restrinja o acesso aos arquivos temporários para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Huawei Vrp
Ecns280 Td