PT-2021-21466 · Huawei · Ecns280 Td+2

Publicado 2021-08-18 · Atualizado 2021-11-24 · CVE-2021-37036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

FusionCompute versão 6.5.1

eCNS280 TD versões V100R005C00 a V100R005C10

Descrição

O problema está relacionado ao armazenamento inadequado de informações específicas em arquivos de log. Quando um usuário faz login no dispositivo, um invasor pode obter essas informações, o que pode levar ao vazamento de dados. Isso ocorre devido a uma falha na forma como certos dados são tratados durante o processo de login.

Recomendações

Para o FusionCompute versão 6.5.1, atualize o mecanismo de registro para proteger adequadamente as informações confidenciais.

Para as versões do eCNS280 TD de V100R005C00 a V100R005C10, modifique o armazenamento dos arquivos de log para impedir o acesso não autorizado a dados confidenciais.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2021-37036

Produtos afetados

Fusioncompute

Huawei Vrp

Ecns280 Td

Referências · 3

• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210818-01-informationleak-en · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-37036 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-37036 · Nota de Segurança