PT-2021-22489 · Nexto+1 · Nexto Xpress Xp340+14

D. Teuchert + 1 · Publicado 2021-08-23 · Atualizado 2021-08-26 · CVE-2021-39244

Positive Technologies (AI Summary) · Pt

CVSS v2.0

9.0

Alta

Vetor base

AV:N/AC:L/Au:S/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Nexto NX3003 versão 1.8.11.0

Nexto NX3004 versão 1.8.11.0

Nexto NX3005 versão 1.8.11.0

Nexto NX3010 versão 1.8.3.0

Nexto NX3020 versão 1.8.3.0

Nexto NX3030 versão 1.8.3.0

Nexto NX5100 versão 1.8.11.0

Nexto NX5101 versão 1.8.11.0

Nexto NX5110 versão 1.1.2.8

Nexto NX5210 versão 1.1.2.8

Nexto Xpress XP300 versão 1.8.11.0

Nexto Xpress XP315 versão 1.8.11.0

Nexto Xpress XP325 versão 1.8.11.0

Nexto Xpress XP340 versão 1.8.11.0

Hadron Xtorm HX3040 versão 1.7.58.0

Descrição

Existe uma vulnerabilidade de injeção de comando semi-cega autenticada por meio do recurso tcpdump do getlogs.cgi nos dispositivos Altus Nexto, Nexto Xpress e Hadron Xtorm.

Recomendações

Para o Nexto NX3003 versão 1.8.11.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX3004 versão 1.8.11.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX3005 versão 1.8.11.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX3010 versão 1.8.3.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX3020 versão 1.8.3.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX3030 versão 1.8.3.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Para o Nexto NX5100 versão 1.8.11.0, considere desativar o recurso tcpdump do getlogs.cgi até que um patch esteja disponível.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-39244

Produtos afetados

Hadron Xtorm Hx3040

Nexto Nx3003

Nexto Nx3004

Nexto Nx3005

Nexto Nx3010

Nexto Nx3020

Nexto Nx3030

Nexto Nx5100

Nexto Nx5101

Nexto Nx5110

Nexto Nx5210

Nexto Xpress Xp300

Nexto Xpress Xp315

Nexto Xpress Xp325

Nexto Xpress Xp340

Referências · 6

• 🔥 https://seclists.org/fulldisclosure/2021/Aug/21 · Exploit
• https://altus.com.br · Aviso do Fabricante
• https://t.me/cibsecurity/27678 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-39244 · Nota de Segurança
• https://t.me/cvenotify/20205 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-39244 · Aviso do Fabricante