CVE-2017-20234
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 37 - wyżej niż 37% wszystkich znanych CVE
Streszczenie
W zarządzalnych przełącznikach GarrettCom Magnum 6K i 10K wykryto podatność umożliwiającą pominięcie uwierzytelniania. Nieuwierzytelnieni atakujący mogą uzyskać nieautoryzowany dostęp, wykorzystując zakodowaną na stałe wartość w mechanizmie uwierzytelniania.
Ocena ryzyka
Atakujący może ominąć kontrolę logowania i uzyskać dostęp do funkcji administracyjnych oraz wrażliwej konfiguracji przełącznika bez ważnych poświadczeń, co może prowadzić do pełnej kompromitacji urządzenia.
Rekomendacja
Należy natychmiast zaktualizować oprogramowanie przełączników GarrettCom Magnum 6K i 10K do najnowszej wersji dostarczonej przez producenta. Jeśli aktualizacja nie jest dostępna, należy ograniczyć dostęp do interfejsu zarządzania tylko do zaufanych sieci.
Oryginalny opis (angielski, źródło NVD)
GarrettCom Magnum 6K and 10K managed switches contain an authentication bypass vulnerability that allows unauthenticated attackers to gain unauthorized access by exploiting a hardcoded string in the authentication mechanism. Attackers can bypass login controls to access administrative functions and sensitive switch configuration without valid credentials.