PT-2021-21666 · Nch · Nch Quorum

Publicado 2021-07-25 · Atualizado 2022-07-12 · CVE-2021-37452

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

NCH Quorum versões 2.03 e anteriores

Descrição

A vulnerabilidade permite que usuários locais obtenham informações de login em texto simples relacionadas aos usuários ao ler os arquivos de configuração .dat locais.

Recomendações

Para as versões 2.03 e anteriores, considere restringir o acesso aos arquivos de configuração .dat locais para minimizar o risco de exploração.

Como solução temporária, limite os privilégios dos usuários locais para impedir o acesso não autorizado a arquivos de configuração confidenciais até que uma correção esteja disponível.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Exploit

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2021-37452

Produtos afetados

Nch Quorum

Referências · 5

• 🔥 https://github.com/0xfml/poc/blob/main/NCH/Quorum_2.03_CC.md · Exploit
• https://osv.dev/vulnerability/CVE-2021-37452 · Aviso do Fabricante
• https://t.me/cvenotify/18091 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-37452 · Nota de Segurança
• https://nch.com.au/conference/index.html · Nota