PT-2022-3536 · Da50N · Da50N

Ron Brash · Publicado 2022-04-14 · Atualizado 2022-05-04 · CVE-2022-1039

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

DA50N (versões afetadas não especificadas)

Descrição

O problema está relacionado a requisitos de senha fracos na interface web do dispositivo DA50N. Essa vulnerabilidade pode ser explorada remotamente via HTTP ou HTTPS, permitindo que um invasor obtenha acesso total ao dispositivo. Uma vez obtido o acesso, outras senhas podem ser alteradas. Além disso, senhas fracas em contas Linux podem ser acessadas via SSH ou Telnet, sendo que o SSH está habilitado por padrão em interfaces confiáveis. Embora o serviço SSH não suporte login como root, um usuário pode elevar seu acesso a root usando o comando su se possuir a senha associada.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-521

Identificadores relacionados

BDU:2022-04319

CVE-2022-1039

Produtos afetados

Da50N

Referências · 5

• https://t.me/cibsecurity/41182 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-1039 · Nota de Segurança
• https://t.me/cvenotify/29211 · Publicação no Telegram
• https://cisa.gov/uscert/ics/advisories/icsa-22-104-03 · Nota
• https://bdu.fstec.ru/vul/2022-04319 · Nota de Segurança