PT-2021-22509 · Netmodule · Netmodule Nb2700+14

Gerhard Hechenberger + 1 · Publicado 2021-08-23 · Atualizado 2023-11-02 · CVE-2021-39290

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

NetModule NB800 versões anteriores à 4.3.0.113

NetModule NB1600 versões anteriores à 4.4.0.111

NetModule NB1601 versões anteriores à 4.4.0.111

Versões do NetModule NB1800 anteriores à 4.4.0.111

Versões do NetModule NB1810 anteriores à 4.4.0.111

Versões do NetModule NB2700 anteriores à 4.5.0.105

Versões do NetModule NB2710 anteriores à 4.5.0.105

Versões do NetModule NB2800 anteriores à 4.5.0.105

Versões do NetModule NB2810 anteriores à 4.5.0.105

Versões do NetModule NB3700 anteriores à 4.5.0.105

Versões do NetModule NB3701 anteriores à 4.5.0.105

Versões do NetModule NB3710 anteriores à 4.5.0.105

Versões do NetModule NB3711 anteriores à 4.5.0.105

Versões do NetModule NB3720 anteriores à 4.5.0.105

Versões do NetModule NB3800 anteriores à 4.5.0.105

Descrição

A vulnerabilidade permite a fixação de sessão limitada via PHPSESSID. Isso pode afetar determinados dispositivos NetModule.

Recomendações

Para o NetModule NB800 em versões anteriores à 4.3.0.113, atualize para a versão 4.3.0.113 ou posterior.

Para as versões do NetModule NB1600, NB1601, NB1800 e NB1810 anteriores à 4.4.0.111, atualize para a versão 4.4.0.111 ou posterior.

Para as versões do NetModule NB2700, NB2710, NB2800, NB2810, NB3700, NB3701, NB3710, NB3711, NB3720 e NB3800 anteriores à 4.5.0.105, atualize para a versão 4.5.0.105 ou posterior.

Como solução alternativa temporária, considere restringir o acesso ao identificador de sessão PHPSESSID até que um patch esteja disponível.

Exploit

Correção

Session Fixation

Enumeração de Fraquezas

CWE-384

Identificadores relacionados

CVE-2021-39290

Produtos afetados

Netmodule Nb1600

Netmodule Nb1601

Netmodule Nb1800

Netmodule Nb1810

Netmodule Nb2700

Netmodule Nb2710

Netmodule Nb2800

Netmodule Nb2810

Netmodule Nb3700

Netmodule Nb3701

Netmodule Nb3710

Netmodule Nb3711

Netmodule Nb3720

Netmodule Nb3800

Netmodule Nb800

Referências · 5

• 🔥 https://seclists.org/fulldisclosure/2021/Aug/22 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2021-39290 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2021-39290 · Aviso do Fabricante
• https://t.me/cibsecurity/27672 · Publicação no Telegram
• https://netmodule.com · Aviso do Fabricante