PT-2022-13331 · Sophos · Sophos Utm

CVE-2022-0652 · Publicado 2022-03-21 · Atualizado 2023-08-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Sophos UTM anteriores à 9.710

Descrição

O problema diz respeito ao armazenamento inseguro dos hashes de senha criptografados com SHA512crypt dos usuários locais, incluindo os do usuário root, nos arquivos de log do Confd. Essa falha de segurança permite que um invasor local acesse esses hashes e, potencialmente, realize ataques de força bruta off-line.

Recomendações

Para versões anteriores à 9.710, atualize para a versão 9.710 ou posterior para resolver o problema.

Correção

Insertion into Log File

Incorrect Permission

Enumeração de Fraquezas

CWE-532

CWE-732

Identificadores relacionados

CVE-2022-0652

Produtos afetados

Sophos Utm

Referências · 4

• https://t.me/true_secator/2776 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-0652 · Nota de Segurança
• https://sophos.com/en-us/security-advisories/sophos-sa-20220321-utm-9710 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-0652 · Aviso do Fabricante