Podatności Brocade SANnav

Niekompletna sanityzacja logów podczas zbiorczego zbierania polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a pozwala na zapisanie kluczy pre-shared extension switch do logów systemowych. Osoby z dostępem do odczytu logów kontenerów lub archiwów wsparcia mogą uzyskać te klucze, co prowadzi do potencjalnego przejęcia szyfrowanych tuneli sieciowych.

Nieprawidłowe przetwarzanie danych wrażliwych podczas tworzenia i modyfikacji polityk IPsec w Brocade SANnav w wersjach przed 3.0.1a powoduje zapisywanie kluczy pre-shared w logach aplikacji. Osoby z dostępem do odczytu plików logów systemowych lub pakietów wsparcia mogą zobaczyć te poświadczenia, co prowadzi do potencjalnego ujawnienia kluczy używanych do zabezpieczania tuneli sieciowych.

W plikach dziennika usługi wykrywania Brocade SANnav występuje ujawnienie poufnych danych uwierzytelniających w postaci jawnej, co umożliwia osobom z dostępem do odczytu plików pozyskanie poświadczeń administracyjnych przełączników oraz aktywnych tokenów sesji. Atakujący z dostępem do dzienników systemowych lub pakietów wsparcia może wykorzystać ujawnione dane do przejęcia zarządzanej infrastruktury sieciowej i dostępu do aktywnych sesji aplikacji. Luka dotyczy Brocade SANnav w wersjach przed 3.0.1a.

Nieuwierzytelnione zdalne wstrzyknięcie poleceń w usłudze HTTP Brocade SANnav orchestrator pozwala atakującym z sąsiedztwa sieciowego na wykonywanie dowolnych poleceń CLI przełączników i wydawanie instrukcji zarządzania kontenerami. Dotyczy wersji przed 3.0.1a.

Niewystarczająca sanityzacja znaków metaznaków powłoki w komponencie skryptowym Brocade SANnav CLI umożliwia uwierzytelnionym użytkownikom wydostanie się poza ograniczone konteksty wykonywania na zarządzanych przełącznikach. Atakujący z uprawnieniami do wykonywania poleceń może uruchamiać nieautoryzowane polecenia powłoki na przełącznikach, omijając listy dozwolonych poleceń i uzyskując pełny dostęp administracyjny do przełączników. Luka dotyczy wszystkich wersji Brocade SANnav przed 3.0.1a.

W Brocade SANnav w wersjach przed 3.0.1a wewnętrzne porty usług mają niebezpieczne mechanizmy kontroli dostępu, co pozwala lokalnym użytkownikom hosta bez uprawnień administracyjnych komunikować się bezpośrednio z usługami zarządzającymi backendu. Lokalny atakujący może wykorzystać ten dostęp do wysyłania poleceń do podłączonych przełączników Fabric OS w kontekście bezpieczeństwa użytkownika zarządzającego SANnav.