PT-2024-11746 · Siklu · Siklu Tg Terragraph

Semaja2Semaja2 · Publicado 2024-03-17 · Atualizado 2024-08-27 · CVE-2022-47036

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dispositivos Siklu TG Terragraph com versões anteriores à 2.1.1

Descrição

O problema está relacionado a uma senha de root codificada de forma rígida nos dispositivos Siklu TG Terragraph, que foi revelada por meio de um ataque de força bruta a um hash MD5. Essa senha pode ser usada para o “login de depuração” por um administrador.

Recomendações

Para versões anteriores à 2.1.1, considere a utilização de hardware mais recente, que normalmente seria utilizado com o firmware 2.1.1 ou posterior, uma vez que a vulnerabilidade foi corrigida nesse hardware.

De momento, não há informações sobre uma versão mais recente do firmware que contenha uma correção para esta vulnerabilidade.

Correção

Improper Access Control

Enumeração de Fraquezas

CWE-284

Identificadores relacionados

CVE-2022-47036

Produtos afetados

Siklu Tg Terragraph

Referências · 7

• https://t.me/cvenotify/74145 · Publicação no Telegram
• https://t.me/cvenotify/92344 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-47036 · Nota de Segurança
• https://t.me/cvenotify/74111 · Publicação no Telegram
• https://semaja2.net/2023/06/11/siklu-tg-auth-bypass.html · Nota
• https://twitter.com/CVEnew/status/1769563605052129572 · Publicação no Twitter
• https://t.me/cvenotify/74118 · Publicação no Telegram