PT-2025-11659 · Smartos+1 · Smartos+1

Publicado 2025-03-19 · Atualizado 2025-03-24 · CVE-2025-30234

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.3

Alta

Vetor base

AV:A/AC:H/PR:N/UI:N/S:C/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SmartOS versão 60f76fd2-143f-4f57-819b-1ae32684e81b

Descrição O problema diz respeito a chaves SSH estáticas do host em uma imagem de zona LX específica do Debian 12. Isso pode potencialmente permitir acesso não autorizado. O número estimado de dispositivos afetados não foi informado. Não há informações sobre incidentes reais em que este problema tenha sido explorado. Os detalhes técnicos incluem o uso de chaves criptográficas embutidas, especificamente CWE-321 Uso de Chave Criptográfica Embutida.

Recomendações Para a versão do SmartOS 60f76fd2-143f-4f57-819b-1ae32684e81b, considere regenerar as chaves SSH para prevenir acesso não autorizado. Como medida temporária, restrinja o acesso à imagem afetada até que uma correção esteja disponível. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-321

Identificadores relacionados

CVE-2025-30234

Produtos afetados

Debian

Smartos

Referências · 10

• https://twitter.com/CVEnew/status/1902219451195666598 · Publicação no Twitter
• https://smartos.topicbox.com/groups/smartos-discuss/Ta6f13072e6bedddc-M3702e993edd7d6ce8d78dfc8 · Nota
• https://openwall.com/lists/oss-security/2025/03/13/10 · Nota
• https://t.me/cvenotify/115293 · Publicação no Telegram
• https://t.me/latest_high_impact_cve/1997 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2025-30234 · Nota de Segurança
• https://t.me/cvetracker/19418 · Publicação no Telegram
• https://twitter.com/cracbot/status/1904126118409757166 · Publicação no Twitter
• https://security.tritondatacenter.com/tps-2025-002 · Nota
• https://t.me/cvedetector/20625 · Publicação no Telegram