PT-2024-4581 · Unknown · Sinec Traffic Analyzer

CVE-2024-35210 · Publicado 2024-06-11 · Atualizado 2024-08-06

Positive Technologies (AI Summary) · Pt

CVSS v2.0

6.4

Média

Vetor base

AV:N/AC:L/Au:N/C:P/I:P/A:N

Nome do software vulnerável e versões afetadas:

Versões do SINEC Traffic Analyzer anteriores à V1.2

Descrição:

Foi identificada uma vulnerabilidade no servidor web do SINEC Traffic Analyzer, que não aplica o HSTS. Isso poderia permitir que um invasor realizasse ataques de downgrade, expondo informações confidenciais. A vulnerabilidade está relacionada à transmissão de dados em texto simples, o que pode ser explorado por um invasor remoto para executar um ataque de downgrade.

Recomendações:

Para versões anteriores à V1.2, considere aplicar o HSTS no servidor web para prevenir ataques de downgrade. Como solução temporária, restrinja o acesso a informações confidenciais até que um patch esteja disponível.

Correção

Cleartext Transmission of Sensitive Information

Enumeração de Fraquezas

CWE-319

Identificadores relacionados

BDU:2024-05087

CVE-2024-35210

Produtos afetados

Sinec Traffic Analyzer

Referências · 6

• https://osv.dev/vulnerability/CVE-2024-35210 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-05087 · Nota de Segurança
• https://cert-portal.siemens.com/productcert/html/ssa-196737.html · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-35210 · Nota de Segurança
• https://github.com/advisories/GHSA-x8h6-96m2-gv4q · Nota
• https://cisa.gov/news-events/ics-advisories/icsa-24-165-13 · Nota