PT-2022-3548 · Aethon · Aethon Tug Home Base Server

Asher Brass + 1 · Publicado 2022-04-12 · Atualizado 2022-10-21 · CVE-2022-1066

Positive Technologies (AI Summary) · Pt

CVSS v2.0

8.5

Alta

Vetor base

AV:N/AC:L/Au:N/C:P/I:C/A:N

Nome do software vulnerável e versões afetadas

Versões do Aethon TUG Home Base Server anteriores à versão 24

Descrição

O problema está relacionado a falhas no procedimento de autorização do servidor. Isso permite que um invasor remoto explore a falha, possibilitando-lhe, potencialmente, adicionar e remover usuários arbitrários. Um invasor não autenticado pode acessar livremente as credenciais de usuário criptografadas.

Recomendações

Para versões anteriores à versão 24, atualize para a versão 24 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso ao servidor para minimizar o risco de exploração. Evite usar o servidor para operações confidenciais até que o problema seja resolvido.

Correção

Improper Access Control

Missing Authorization

Enumeração de Fraquezas

CWE-284

CWE-862

Identificadores relacionados

BDU:2022-04332

CVE-2022-1066

Produtos afetados

Aethon Tug Home Base Server

Referências · 6

• https://nvd.nist.gov/vuln/detail/CVE-2022-1066 · Nota de Segurança
• https://t.me/cibsecurity/51931 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-04332 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-1066 · Aviso do Fabricante
• https://cisa.gov/uscert/ics/advisories/icsa-22-102-05 · Nota
• https://safe-surf.ru/upload/VULN/VULN-20220419.8.pdf · Nota de Segurança