PT-2021-23682 · Broadcom · Broadcom Emulex Hba Manager/One Command Manager
Publicado
2021-11-03
·
Atualizado
2021-11-12
·
CVE-2021-42772
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 11.4.425.0
Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 12.8.542.31
Descrição
O problema está relacionado a uma vulnerabilidade de estouro de buffer no comando remoto
GetDumpFile. Isso poderia permitir que um usuário tentasse vários ataques, particularmente no modo não seguro, em que o usuário não está autenticado.Recomendações
Para versões anteriores à 11.4.425.0, atualize para a versão 11.4.425.0 ou posterior.
Para versões anteriores à 12.8.542.31, atualize para a versão 12.8.542.31 ou posterior.
Como solução alternativa temporária, considere desativar o comando remoto
GetDumpFile até que um patch esteja disponível.Restrinja o acesso à interface de gerenciamento para minimizar o risco de exploração, especialmente quando não estiver instalado no modo de gerenciamento estritamente local.
Exploit
Correção
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Broadcom Emulex Hba Manager/One Command Manager