PT-2021-23601 · Xorux · Lpar2Rrd+1

Simon Geusebroek · Publicado 2021-11-08 · Atualizado 2022-09-03 · CVE-2021-42371

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do LPAR2RRD e do STOR2RRD anteriores à 7.30

Descrição

O problema diz respeito a uma conta de sistema codificada como lpar2rrd no XoruX LPAR2RRD e STOR2RRD.

Recomendações

Para versões anteriores à 7.30, atualize para a versão 7.30 ou posterior para resolver o problema.

Correção

Insecure Storage of Sensitive Information

Enumeração de Fraquezas

CWE-922

Identificadores relacionados

CVE-2021-42371

GHSA-P2FQ-9H5J-X6W5

Produtos afetados

Lpar2Rrd

Stor2Rrd

Referências · 7

• https://github.com/orangecertcc/security-research/security/advisories/GHSA-p2fq-9h5j-x6w5 · Nota
• https://stor2rrd.com/note730.php · Aviso do Fabricante
• https://t.me/cvenotify/23194 · Publicação no Telegram
• https://lpar2rrd.com/note730.php · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42371 · Nota de Segurança
• https://t.me/cibsecurity/31948 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42371 · Aviso do Fabricante