CVE-2023-3489
WysokieCVSS 8.6Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 21 - wyżej niż 21% wszystkich znanych CVE
Streszczenie
Polecenie firmwaredownload w Brocade Fabric OS v9.2.0 może rejestrować hasło serwera FTP/SFTP/SCP w postaci niezaszyfrowanej w pliku SupportSave podczas przeprowadzania downgrade'u do wcześniejszej wersji Fabric OS.
Ocena ryzyka
Zapisanie hasła w postaci jawnej stwarza ryzyko nieautoryzowanego dostępu do serwera, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się unikanie używania polecenia firmwaredownload do downgrade'u w wersji v9.2.0 oraz monitorowanie i zabezpieczanie plików SupportSave.
Inne podatności w Brocade Fabric OS v9.2.0
Zobacz wszystkie- CVE-2023-4163Średnie
W systemie Brocade Fabric OS przed wersją 9.2.0a, lokalny uwierzytelniony użytkownik z uprawnieniami może wywołać przepełnienie bufora, co prowadzi do paniki jądra przy dużym wejściu do buforów w poleceniu portcfgfportbuffers.
- CVE-2023-4162Średnie
W Brocade Fabric OS, po wersji 9.0 i przed wersją 9.2.0a, może wystąpić błąd segmentacji w wyniku użycia polecenia passwdcfg. Umożliwia to uwierzytelnionemu użytkownikowi z uprawnieniami lokalnymi zablokowanie przełącznika Brocade Fabric OS.
Oryginalny opis (angielski, źródło NVD)
The firmwaredownload command on Brocade Fabric OS v9.2.0 could log the FTP/SFTP/SCP server password in clear text in the SupportSave file when performing a downgrade from Fabric OS v9.2.0 to any earlier version of Fabric OS.