PT-2021-8567 · Bmc · Bmc Remedy Mid Tier

Kristian Varnai + 1 · Publicado 2021-05-19 · Atualizado 2021-05-25 · CVE-2017-17674

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

BMC Remedy Mid Tier versão 9.1SP3

Descrição

O sistema está sujeito a inclusão remota e local de arquivos devido à falta de restrições sobre os arquivos visados. Isso pode levar a ataques como identificação do sistema, varredura de portas internas, falsificação de solicitação do lado do servidor (SSRF) ou execução remota de código (RCE).

Recomendações

Para o BMC Remedy Mid Tier versão 9.1SP3, considere restringir o acesso a arquivos e diretórios confidenciais para minimizar o risco de exploração. Como solução temporária, limite a capacidade de incluir arquivos remotos e locais até que um patch esteja disponível.

Correção

RCE

SSRF

Enumeração de Fraquezas

CWE-918

Identificadores relacionados

CVE-2017-17674

Produtos afetados

Bmc Remedy Mid Tier

Referências · 7

• https://osv.dev/vulnerability/CVE-2017-17674 · Aviso do Fabricante
• https://docs.bmc.com/docs/ars91/en/9-1-00-fixes-available-for-remedy-ar-system-security-vulnerabilities-800555806.html · Aviso do Fabricante
• https://seclists.org/fulldisclosure/2017/Oct/52 · Nota
• http://bmc.com · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2017-17674 · Nota de Segurança
• http://remedy.com · Nota
• https://t.me/cvenotify/14652 · Publicação no Telegram