PT-2024-10727 · Unknown · Simpleminingos
CVE-2019-19753
·
Publicado
2024-04-30
·
Atualizado
2024-08-01
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do software vulnerável e versões afetadas
Versões do SimpleMiningOS até a v1259
Descrição
A vulnerabilidade permite ataques do tipo “man-in-the-middle” devido às chaves de host SSH estarem incorporadas na imagem de instalação. Isso também facilita a identificação de todos os nós com IPv4 público usando o Shodan.io. O fornecedor indicou que não há planos para corrigir essa vulnerabilidade e desaconselha a implantação usando IPv4 público.
Recomendações
Para as versões do SimpleMiningOS até a v1259, considere desativar a implantação com IPv4 público, conforme recomendado pelo fornecedor, e explore opções alternativas de implantação segura para minimizar o risco de ataques man-in-the-middle.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Simpleminingos