PT-2021-23685 · Broadcom · Emulex Hba Manager/One Command Manager

Publicado 2021-11-12 · Atualizado 2021-11-15 · CVE-2021-42775

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 11.4.425.0

Broadcom Emulex HBA Manager/One Command Manager versões anteriores à 12.8.542.31

Descrição

O problema está relacionado ao recurso de download remoto de firmware, que poderia permitir que um usuário colocasse ou substituísse um arquivo arbitrário no host remoto. Isso é possível quando o software não está instalado no modo de gerenciamento estritamente local. No modo não seguro, o usuário que explora essa vulnerabilidade não é autenticado.

Recomendações

Para versões anteriores à 11.4.425.0, atualize para a versão 11.4.425.0 ou posterior.

Para versões anteriores à 12.8.542.31, atualize para a versão 12.8.542.31 ou posterior.

Como solução alternativa temporária, considere instalar o software no modo de gerenciamento estritamente local para minimizar o risco de exploração.

Correção

Identificadores relacionados

CVE-2021-42775

Produtos afetados

Emulex Hba Manager/One Command Manager

Referências · 5

• https://broadcom.com/products/storage/fibre-channel-host-bus-adapters/emulex-hba-manager · Nota
• https://t.me/cvenotify/23302 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-42775 · Aviso do Fabricante
• https://docs.broadcom.com/doc/elx_HBAManager-Lin-RN12811-101.pdf · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-42775 · Nota de Segurança