PT-2021-20857 · Microsoft · Asp.Net

Publicado 2021-10-27 · Atualizado 2021-10-28 · CVE-2021-35235

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

**Nome do software vulnerável e versões afetadas:

Kiwi Syslog Server versões 9.7.2 e anteriores

Descrição:

O recurso de depuração do ASP.NET está habilitado por padrão, permitindo a depuração remota de aplicativos web, caso esteja configurado para tal. Esse modo de depuração compila aplicativos com informações adicionais, permitindo que um depurador monitore e controle de perto a execução de um aplicativo. Se um invasor conseguir iniciar uma sessão de depuração remota, é provável que informações confidenciais sobre o aplicativo web e a infraestrutura de suporte sejam divulgadas, o que pode ser valioso para atacar sistemas com intenções maliciosas.

Recomendações:

Para as versões 9.7.2 e anteriores do Kiwi Syslog Server, considere desativar o recurso de depuração do ASP.NET para evitar possíveis sessões de depuração remota e a divulgação de informações confidenciais. Como solução alternativa temporária, restrinja o acesso ao recurso de depuração do ASP.NET até que um patch esteja disponível.

Correção

Enumeração de Fraquezas

CWE-11

Identificadores relacionados

CVE-2021-35235

Produtos afetados

Asp.Net

Referências · 5

• https://solarwinds.com/trust-center/security-advisories/CVE-2021-35235 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-35235 · Aviso do Fabricante
• https://t.me/cvenotify/22438 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-35235 · Nota de Segurança
• https://documentation.solarwinds.com/en/success_center/kss/content/release_notes/kss_9-8_release_notes.htm · Aviso do Fabricante