PT-2024-10728 · Hiveos · Hiveos
CVE-2019-19754
·
Publicado
2024-04-30
·
Atualizado
2024-11-06
CVSS v3.1
5.7
Média
| Vetor | AV:A/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões 0.6-102@191212 e anteriores do HiveOS
Descrição
A vulnerabilidade permite ataques do tipo “man-in-the-middle” e facilita a identificação de todos os nós IPv4 públicos usando o Shodan.io, uma vez que as chaves de host SSH estão incorporadas na imagem de instalação. O fornecedor indicou que consideraria corrigir isso a partir de 26/09/2019.
Recomendações
Para as versões 0.6-102@191212 e anteriores do HiveOS, considere regenerar as chaves de host SSH para evitar ataques man-in-the-middle.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para este problema.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Hiveos