PT-2021-22133 · Auvesy · Versiondog

Amir Preminger · Publicado 2021-10-22 · Atualizado 2021-10-27 · CVE-2021-38459

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Não há menção a nenhum software ou versão específica nas descrições fornecidas.

Descrição

Os dados de uma captura de rede da fase inicial de handshake podem ser usados para autenticar no nível SYSDBA. Se um arquivo .exe específico não for reiniciado com frequência, é possível acessar os pacotes de handshake necessários entre conexões de administrador/cliente. Usando a permissão SYSDBA, um invasor pode alterar senhas de usuários ou excluir o banco de dados.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Enumeração de Fraquezas

CWE-294

Identificadores relacionados

CVE-2021-38459

Produtos afetados

Versiondog

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2021-38459 · Nota de Segurança
• https://t.me/cvenotify/22487 · Publicação no Telegram
• https://t.me/cibsecurity/31011 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-38459 · Aviso do Fabricante
• https://us-cert.cisa.gov/ics/advisories/icsa-21-292-01 · Correção