PT-2024-10738 · Alecto · Alecto Ivm-100

Jasper Nota + 2 · Publicado 2024-11-07 · Atualizado 2024-11-10 · CVE-2019-20462

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.3

Média

Vetor base

AV:P/AC:L/PR:N/UI:N/S:C/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Alecto IVM-100 versão 2019-11-12

Descrição

Foi detectada uma falha que leva à divulgação de uma grande quantidade de informações ao conectar-se à interface serial no nível da placa e reiniciar o dispositivo. Isso inclui a senha de visualização e a senha do ponto de acesso Wi-Fi utilizado pelo dispositivo.

Recomendações

Para o Alecto IVM-100 versão 2019-11-12, como solução temporária, considere restringir o acesso à interface serial no nível da placa até que uma correção esteja disponível. No entanto, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2019-20462

Produtos afetados

Alecto Ivm-100

Referências · 12

• https://alecto.nl · Nota
• https://twitter.com/CVEnew/status/1854627802382815312 · Publicação no Twitter
• http://seclists.org/fulldisclosure/2024/Jul/14 · Nota
• https://seclists.org/fulldisclosure/2024/Jul/14 · Nota
• https://twitter.com/transilienceai/status/1855476676693512556 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855476666463572303 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2019-20462 · Nota de Segurança
• https://twitter.com/transilienceai/status/1855476681722511417 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855476646637092960 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855476654065283560 · Publicação no Twitter
• https://twitter.com/transilienceai/status/1855476671622574436 · Publicação no Twitter
• https://t.me/cvedetector/10133 · Publicação no Telegram