PT-2021-5414 · Fortinet · Fortisiem Windows Agent

Publicado 2021-11-02 · Atualizado 2022-05-03 · CVE-2021-41023

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Fortinet FortiSIEM Windows Agent, versões 4.1.4 e anteriores

Descrição

O problema está relacionado ao armazenamento de credenciais em texto simples nos arquivos de log, permitindo que um usuário autenticado revele a senha do agente. Isso poderia permitir que um invasor obtivesse acesso não autorizado a informações protegidas.

Recomendações

Para o Fortinet FortiSIEM Windows Agent versões 4.1.4 e anteriores, considere desativar o registro de credenciais nos arquivos de log como uma solução temporária até que uma correção esteja disponível. Restrinja o acesso aos arquivos de log para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Insufficiently Protected Credentials

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-522

CWE-312

CWE-256

Identificadores relacionados

BDU:2021-06257

CVE-2021-41023

Produtos afetados

Fortisiem Windows Agent

Referências · 7

• https://t.me/cvenotify/22974 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2021-41023 · Nota de Segurança
• https://t.me/cvenotify/22894 · Publicação no Telegram
• https://fortiguard.com/advisory/FG-IR-21-175 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-41023 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2021-06257 · Nota de Segurança
• https://t.me/cibsecurity/31631 · Publicação no Telegram