PT-2024-21078 · Infinera · Infinera Tnms

Publicado 2024-10-01 · Atualizado 2024-10-04 · CVE-2024-25661

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.7

Alta

Vetor base

AV:L/AC:L/PR:H/UI:R/S:C/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Infinera TNMS versão 19.10.3

Descrição

O problema diz respeito ao armazenamento em texto simples de informações confidenciais na memória do aplicativo de desktop TNMS Client. Isso permite que administradores de sistemas operacionais convidados obtenham senhas de vários usuários ao ler os dumps de memória do aplicativo de desktop.

Recomendações

Para o Infinera TNMS versão 19.10.3, considere restringir o acesso ao aplicativo de desktop TNMS Client para minimizar o risco de exploração até que um patch esteja disponível. Como solução alternativa temporária, limite os privilégios dos administradores do sistema operacional convidado para impedir que eles leiam os dumps de memória do aplicativo de desktop. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Cleartext Storage of Sensitive Information

Enumeração de Fraquezas

CWE-312

Identificadores relacionados

CVE-2024-25661

Produtos afetados

Infinera Tnms

Referências · 6

• https://twitter.com/VulmonFeeds/status/1841234305747448145 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2024-25661 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25661 · Nota de Segurança
• https://t.me/cvedetector/6760 · Publicação no Telegram
• https://cvcn.gov.it/cvcn/cve/CVE-2024-25661 · Nota
• https://twitter.com/CVEnew/status/1841135268822212970 · Publicação no Twitter