CVE-2021-32085
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 22 - wyżej niż 22% wszystkich znanych CVE
Streszczenie
Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla kont MySQL report i R1 (hasło box747), co jest publicznie znane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do baz MySQL zawierających wrażliwe dane.
Ocena ryzyka
Atakujący może uzyskać dostęp do bazy danych z poufnymi informacjami, w tym danymi uwierzytelniającymi do innych systemów, co może prowadzić do eskalacji uprawnień.
Rekomendacja
Należy natychmiast zmienić domyślne hasła dla kont MySQL oraz ograniczyć dostęp do bazy danych.
Inne podatności w Quest KACE Systems Deployment Appliance
Zobacz wszystkie- CVE-2021-32088Krytyczne
W Quest KACE SMA 11.0.273 mechanizm ograniczania szybkości żądań API może zostać ominięty przez usunięcie ciasteczka kboxid, co umożliwia atak brute-force.
- CVE-2021-32086Krytyczne
Quest KACE SMA 11.0.273 używa zakodowanego na stałe symetrycznego klucza szyfrowania do ochrony sekretów w bazie MySQL. Klucz nie jest unikalny dla instalacji, więc atakujący z dostępem do serwera MySQL lub kopii zapasowej może odszyfrować sekrety.
- CVE-2021-32084Krytyczne
W Quest KACE SMA 11.0.273 ograniczenia dostępu do konsoli webowej (np. przez adres IP) nie dotyczą endpointów API. Jeśli atakujący zna dane uwierzytelniające lub klucze API, może uzyskać dostęp do urządzenia przez API, co może prowadzić do kompromitacji całego środowiska.
- CVE-2021-32087Wysokie
Quest KACE SMA 11.0.273 instaluje się z domyślnymi danymi uwierzytelniającymi dla konta kbftp (hasło getbxf), co jest publicznie znane i udokumentowane. Zdalny atakujący może uzyskać uprzywilejowany dostęp do FTP, gdzie przechowywane są kopie zapasowe MySQL z wrażliwymi danymi.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in Quest KACE Systems Deployment Appliance (SMA) 11.0.273. It installs with default user credentials. The report and R1 MySQL accounts have a password of box747, which is publicly known and documented. This allows remote attackers to trivially gain privileged access to the MySQL databases. Sensitive information is stored in the database, such as privileged credentials for other systems.