PT-2021-23271 · Device42 · Device42 Main Appliance

Publicado 2021-09-17 · Atualizado 2021-09-30 · CVE-2021-41316

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:S/C:N/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Device42 Main Appliance anteriores à 17.05.01

Descrição

O problema diz respeito ao utilitário Nmap Discovery no Device42 Main Appliance, que não sanitiza adequadamente as entradas do usuário. Isso permite que um invasor com permissões para adicionar ou editar tarefas executadas por esse utilitário injete um argumento extra, potencialmente sobrescrevendo arquivos arbitrários como usuário root no Remote Collector.

Recomendações

Para versões anteriores à 17.05.01, atualize para a versão 17.05.01 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao utilitário Nmap Discovery e limitar as permissões para adicionar ou editar tarefas, a fim de minimizar o risco de exploração.

Correção

Argument Injection

Enumeração de Fraquezas

CWE-88

Identificadores relacionados

CVE-2021-41316

Produtos afetados

Device42 Main Appliance

Referências · 7

• https://blog.device42.com/2021/09/critical-fixes-in-17-05-01 · Aviso do Fabricante
• https://t.me/cvenotify/21700 · Publicação no Telegram
• https://docs.device42.com/auto-discovery/remote-collector-rc · Aviso do Fabricante
• https://docs.device42.com/auto-discovery/nmap-autodiscovery · Aviso do Fabricante
• https://t.me/cibsecurity/29050 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-41316 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-41316 · Nota de Segurança