PT-2021-21521 · Huawei · Fusioncompute

Publicado 2021-11-23 · Atualizado 2021-11-26 · CVE-2021-37102

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões 6.0.0 a 8.0.0 do FusionCompute

Descrição

O problema decorre de uma vulnerabilidade de injeção de comando no módulo de serviço CMA do produto FusionCompute. Isso ocorre quando o software processa o arquivo de certificado padrão e constrói parte de um comando utilizando entradas especiais externas fornecidas pelos usuários sem validação suficiente. Como resultado, uma exploração bem-sucedida poderia permitir que um invasor injetasse determinados comandos no sistema.

Recomendações

Para as versões 6.0.0 a 8.0.0 do FusionCompute, atualize para uma versão que inclua a correção para este problema, a fim de prevenir ataques de injeção de comando.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Command Injection

Enumeração de Fraquezas

CWE-77

Identificadores relacionados

CVE-2021-37102

Produtos afetados

Fusioncompute

Referências · 4

• https://osv.dev/vulnerability/CVE-2021-37102 · Aviso do Fabricante
• https://huawei.com/en/psirt/security-advisories/huawei-sa-20210922-01-cmd-en · Aviso do Fabricante
• https://t.me/cibsecurity/32860 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37102 · Nota de Segurança