PT-2022-18860 · Brocade · Brocade Sannav

Publicado 2022-05-09 · Atualizado 2022-05-17 · CVE-2022-28161

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Brocade SANNav anteriores à 2.2.0

Descrição

Uma vulnerabilidade relacionada à exposição de informações por meio de arquivos de log poderia permitir que um invasor local autenticado visualizasse informações confidenciais, como senhas SSH, no arquivo filetansfer.log no modo de depuração. Para explorar essa vulnerabilidade, o invasor precisaria ter credenciais de usuário válidas e ativar o modo de depuração.

Recomendações

Para versões do Brocade SANNav anteriores à 2.2.0, atualize para a versão 2.2.0 ou posterior para resolver a vulnerabilidade. Como solução temporária, considere desativar o modo de depuração para minimizar o risco de exploração. Restrinja o acesso ao arquivo filetansfer.log para impedir a visualização não autorizada de informações confidenciais.

Correção

Insertion into Log File

Enumeração de Fraquezas

CWE-532

Identificadores relacionados

CVE-2022-28161

Produtos afetados

Brocade Sannav

Referências · 5

• https://broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2022-1840 · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-28161 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-28161 · Nota de Segurança
• https://t.me/cvenotify/30341 · Publicação no Telegram
• https://t.me/cibsecurity/42199 · Publicação no Telegram