PT-2021-8427 · Opennms · Opennms

Matthew Kienow · Publicado 2021-09-24 · Atualizado 2022-06-15 · CVE-2016-6556

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.1

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:L/A:N

Nome do software vulnerável e versões afetadas

Versões do OpenNMS anteriores à 18.0.2

Descrição

O problema está relacionado a uma vulnerabilidade XSS armazenada, causada por filtragem insuficiente dos dados fornecidos pelo agente SNMP. Um invasor pode criar uma resposta SNMP maliciosa sysName ou sysContact para armazenar uma carga XSS, que será acionada quando um usuário visualizar os dados na interface de usuário da web.

Recomendações

Para versões do OpenNMS anteriores à 18.0.2, atualize para a versão 18.0.2 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso das respostas SNMP sysName e sysContact até que um patch seja aplicado.

Exploit

Correção

XSS

Enumeração de Fraquezas

CWE-79

Identificadores relacionados

CVE-2016-6556

Produtos afetados

Opennms

Referências · 5

• 🔥 https://rapid7.com/blog/post/2016/11/15/r7-2016-24-opennms-stored-xss-via-snmp-cve-2016-6555-cve-2016-6556 · Exploit
• https://github.com/OpenNMS/opennms/pull/1019 · Correção
• https://nvd.nist.gov/vuln/detail/CVE-2016-6556 · Nota de Segurança
• https://t.me/cibsecurity/29410 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2016-6556 · Aviso do Fabricante