PT-2022-23497 · Eclipse · Eclipse Tcf

James A. Chambers · Publicado 2022-09-01 · Atualizado 2022-09-08 · CVE-2022-36601

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

JasMiner-X4-Server versões 20220621-090907 e anteriores

Descrição

A interface de depuração do Eclipse TCF está aberta na porta 1534, permitindo que invasores não autenticados obtenham privilégios de root no dispositivo afetado, acessem dados confidenciais ou executem comandos arbitrários.

Recomendações

Para as versões 20220621-090907 e anteriores do JasMiner-X4-Server, considere desativar a interface de depuração do Eclipse TCF na porta 1534 como uma solução temporária para minimizar o risco de exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exploit

Identificadores relacionados

CVE-2022-36601

Produtos afetados

Eclipse Tcf

Referências · 5

• 🔥 https://jamesachambers.com/cryptocurrency-asic-miners-security-and-hacking-audit · Exploit
• https://t.me/cibsecurity/49215 · Publicação no Telegram
• https://t.me/cvenotify/35863 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-36601 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-36601 · Nota de Segurança