PT-2022-4623 · Centrecom · Centrecom Ar260S V2

Chuya Hayakawa · Publicado 2022-08-29 · Atualizado 2022-09-13 · CVE-2022-34869

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do firmware do CentreCOM AR260S V2 anteriores à Ver. 3.3.7

Descrição

O problema está relacionado a um comando oculto não documentado que pode ser executado a partir da função telnet, permitindo que um invasor remoto autenticado execute um comando arbitrário do sistema operacional. Isso pode, potencialmente, permitir que um invasor eleve seus privilégios.

Recomendações

Para versões de firmware do CentreCOM AR260S V2 anteriores à versão 3.3.7, atualize para a versão 3.3.7 ou posterior para resolver o problema. Como solução temporária, considere restringir o acesso à função telnet até que um patch esteja disponível.

Correção

Hidden Functionality

Enumeração de Fraquezas

CWE-912

Identificadores relacionados

BDU:2022-05504

CVE-2022-34869

Produtos afetados

Centrecom Ar260S V2

Referências · 9

• https://bdu.fstec.ru/vul/2022-05504 · Nota de Segurança
• https://allied-telesis.co.jp/support/list/faq/vuls/20220829.html · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-34869 · Aviso do Fabricante
• https://t.me/cibsecurity/49444 · Publicação no Telegram
• https://safe-surf.ru/upload/VULN/VULN-20220901.21.pdf · Nota de Segurança
• http://jvn.jp/en/jp/JVN45473612/index.html · Nota
• https://jvn.jp/en/jp/JVN45473612/index.html · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2022-34869 · Nota de Segurança
• https://t.me/cvenotify/35851 · Publicação no Telegram