PT-2021-23683 · Broadcom · Broadcom Emulex Hba Manager/One Command Manager

Publicado 2021-11-12 · Atualizado 2022-07-12 · CVE-2021-42773

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 11.4.425.0

Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 12.8.542.31

Descrição

A vulnerabilidade permite que um usuário recupere um arquivo arbitrário de um host remoto usando o comando GetDumpFile. Isso pode ocorrer quando o software não está instalado no modo de gerenciamento estritamente local. No modo não seguro, o usuário que explora essa vulnerabilidade não é autenticado.

Recomendações

Para versões anteriores à 11.4.425.0, atualize para a versão 11.4.425.0 ou posterior.

Para versões anteriores à 12.8.542.31, atualize para a versão 12.8.542.31 ou posterior.

Como solução alternativa temporária, considere instalar o software no modo de gerenciamento estritamente local para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-42773

Produtos afetados

Broadcom Emulex Hba Manager/One Command Manager

Referências · 5

• https://t.me/cvenotify/23304 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42773 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42773 · Nota de Segurança
• https://broadcom.com/products/storage/fibre-channel-host-bus-adapters/emulex-hba-manager · Nota
• https://docs.broadcom.com/doc/elx_HBAManager-Lin-RN12811-101.pdf · Aviso do Fabricante