SK-CERT Bezpečnostné varovanie V20210120-01

Dôležitosť Kritická
Klasifikácia Neutajované/TLP WHITE
CVSS Skóre
9.8
Identifikátor
Kritické bezpečnostné zraniteľnosti v produktoch spoločnosti Seeds
Popis
Spoločnosť Seeds vydala bezpečnostné aktualizácié na produkty Acmailer a Acmailer DB, ktoré opravujú dve kritické bezpečnostné zraniteľnosti.
Najzávažnejšia bezpečnostná zraniteľnosť spočíva v nedostatočnej implementácii bezpečnostných mechanizmov a umožňuje vzdialenému, neautentifikovanému útočníkovi eskalovať svoje privilégiá na zasiahnutom systéme a následne vykonať škodlivý kód s následkom úplného narušenia dôvernosti, integrity a dostupnosti systému.
Dátum prvého zverejnenia varovania
14.01.2021
CVE
CVE-2021-20617, CVE-2021-20618
IOC
Zasiahnuté systémy
Acmailer vo verzii staršej ako 4.0.3
Acmailer DB vo verzii staršej ako 1.1.5
Následky
Vykonanie škodlivého kódu a úplné narušenie dôvernosti, integrity a dostupnosti systému
Neoprávnený prístup k citlivým údajom
Eskalácia privilégií
Odporúčania
Administrátorom a používateľom odporúčame bezodkladne vykonať aktualizáciu zasiahnutých systémov.
Po odstránení zraniteľností, ktoré mohli spôsobiť vzdialené vykonanie kódu, je dobrou praxou kontrola systému a zmena všetkých hesiel a kľúčov na dotknutom systéme a aj na iných systémoch, kde sa používalo rovnaké heslo či kľúč.
Zdroje
https://exchange.xforce.ibmcloud.com/vulnerabilities/194951
https://exchange.xforce.ibmcloud.com/vulnerabilities/194950
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2021-20618
http://jvn.jp/en/jp/JVN35906450/index.html

« Späť na zoznam