PT-2024-12152 · Dell · Bsafe Ssl-J

CVE-2023-28077 · Publicado 2024-02-09 · Atualizado 2024-02-15

Positive Technologies (AI Summary) · Pt

CVSS v3.1

4.4

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Versões do Dell BSAFE SSL-J anteriores à 6.5

Versões 7.0 e 7.1 do Dell BSAFE SSL-J

Descrição

O problema está relacionado a uma mensagem de depuração que revela informações desnecessárias, o que pode levar à divulgação de informações confidenciais a um usuário com privilégios locais.

Recomendações

Para versões anteriores à 6.5, atualize para a versão 6.5 ou posterior.

Para as versões 7.0 e 7.1, atualize para uma versão posterior à 7.1.

Como solução alternativa temporária, considere desativar as mensagens de depuração até que um patch esteja disponível.

Correção

Information Disclosure

Enumeração de Fraquezas

CWE-200

CWE-1295

Identificadores relacionados

CVE-2023-28077

Produtos afetados

Bsafe Ssl-J

Referências · 6

• https://twitter.com/VulmonFeeds/status/1756203628661014804 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000214287/dsa-2023-156-dell-bsafe-ssl-j-7-1-1-security-update · Aviso do Fabricante
• https://t.me/cvenotify/70926 · Publicação no Telegram
• https://twitter.com/CVEnew/status/1756157689225236617 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2023-28077 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2023-28077 · Nota de Segurança