PT-2024-23168 · Brocade · Brocade Fabric Os
CVE-2024-29954
·
Publicado
2024-06-25
·
Atualizado
2024-08-06
CVSS v3.1
5.9
Média
| Vetor | AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Versões do Brocade Fabric OS anteriores à 9.2.1
Versões do Brocade Fabric OS anteriores à 9.2.0b
Versões do Brocade Fabric OS anteriores à 9.1.1d
Versões do Brocade Fabric OS anteriores à 8.2.3e
Descrição
Uma vulnerabilidade na API de gerenciamento de senhas exibe informações confidenciais em arquivos de log, permitindo que um usuário autenticado visualize senhas de servidor para protocolos como scp e sftp. Isso ocorre quando o comando firmwaredownload é digitado incorretamente ou aponta para um arquivo errado, capturando o comando com falha, incluindo qualquer senha digitada na linha de comando.
Recomendações
Para versões anteriores à 9.2.1, atualize para a versão 9.2.1 ou posterior para resolver o problema.
Para versões anteriores à 9.2.0b, atualize para a versão 9.2.0b ou posterior para resolver o problema.
Para versões anteriores à 9.1.1d, atualize para a versão 9.1.1d ou posterior para resolver o problema.
Para versões anteriores à 8.2.3e, atualize para a versão 8.2.3e ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao log de download do firmware para minimizar o risco de exploração.
Correção
Insertion into Log File
Cleartext Storage of Sensitive Information
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Brocade Fabric Os