PT-2021-5164 · Esri · Esri Arcgis Enterprise

Publicado 2021-09-23 · Atualizado 2022-03-30 · CVE-2021-29115

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

Esri ArcGIS Enterprise versões 10.9.0 e anteriores

Descrição

Uma falha de divulgação de informações no ArcGIS Service Directory pode permitir que um invasor remoto visualize nomes de campos ocultos em camadas de recursos, revelando potencialmente os nomes dos campos, mas não os próprios recursos.

Recomendações

Para as versões 10.9.0 e anteriores, atualize para uma versão superior à 10.9.0 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso ao ArcGIS Service Directory para minimizar o risco de exploração.

Correção

Information Disclosure

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-200

CWE-668

Identificadores relacionados

BDU:2021-05964

CVE-2021-29115

Produtos afetados

Esri Arcgis Enterprise

Referências · 6

• https://t.me/cibsecurity/33433 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-29115 · Nota de Segurança
• https://t.me/cvenotify/24315 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-29115 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-05964 · Nota de Segurança
• https://esri.com/arcgis-blog/products/arcgis-enterprise/administration/arcgis-server-security-2021-update-2-patch-is-now-available · Aviso do Fabricante