PT-2024-23215 · Nec · Dt900+1

Gianluca Altomani

Publicado

2024-05-09

Atualizado

2024-08-22

CVE-2024-3016

CVSS v3.1

9.1

Crítica

Vetor

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Séries NEC Platforms DT900 e DT900S, versões 5.0.0.0 a 5.3.4.4

Séries NEC Platforms DT900 e DT900S, versões 5.4.0.0 a 5.6.0.20

Descrição

A vulnerabilidade permite que um invasor acesse configurações do sistema não documentadas e as altere através da rede local sem autenticação.

Recomendações

Para as versões 5.0.0.0 a 5.3.4.4, atualize para uma versão fora desse intervalo para mitigar o risco.

Para as versões 5.4.0.0 a 5.6.0.20, atualize para uma versão fora desse intervalo para mitigar o risco.

Como solução alternativa temporária, considere restringir o acesso às configurações do sistema até que um patch esteja disponível.

Correção

Hidden Functionality

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾

CVE-2024-3016

Dt900

Dt900S