CVE-2018-1216

Zakodowane na stałe hasło w vApp Manager — Dell EMC VMAX

CVSS 9.8v3.0pub. 2018-03-08upd. 2024-11-21

W komponencie vApp Manager wbudowanym w produkty Dell EMC dla platformy VMAX odkryto ukryte konto domyślne (smc) z zakodowanym na stałe hasłem. Podatność umożliwia zdalnemu, nieuwierzytelnionemu atakującemu uzyskanie nieautoryzowanego dostępu do systemu.

▸ Pokaż oryginał (EN)

A hard-coded password vulnerability was discovered in vApp Manager which is embedded in Dell EMC Unisphere for VMAX, Dell EMC Solutions Enabler, Dell EMC VASA Virtual Appliances, and Dell EMC VMAX Embedded Management (eManagement): Dell EMC Unisphere for VMAX Virtual Appliance versions prior to 8.4.0.18, Dell EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.21, Dell EMC VASA Virtual Appliance versions prior to 8.4.0.514, and Dell EMC VMAX Embedded Management (eManagement) versions prior to and including 1.4 (Enginuity Release 5977.1125.1125 and earlier). They contain an undocumented default account (smc) with a hard-coded password that may be used with certain web servlets. A remote attacker with the knowledge of the hard-coded password and the message format may use vulnerable servlets to gain unauthorized access to the system. Note: This account cannot be used to log in via the web user interface.

🤖 Analiza AI

Jak działa

W oprogramowaniu vApp Manager istnieje nieudokumentowane konto użytkownika o nazwie 'smc' z zakodowanym na stałe hasłem (CWE-798). Atakujący znający to hasło oraz format komunikatów może wysyłać żądania do podatnych web servletów bez żadnego uwierzytelnienia. Konto to nie jest dostępne przez interfejs webowy, co utrudnia jego wykrycie przez administratorów. Podatność jest wykorzystywalna zdalnie, bez konieczności posiadania jakichkolwiek uprawnień ani interakcji użytkownika.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu z potencjalnie pełnym naruszeniem poufności, integralności i dostępności danych oraz infrastruktury.

Mitygacja

Należy zaktualizować produkty do następujących wersji: Dell EMC Unisphere for VMAX Virtual Appliance do wersji 8.4.0.18 lub nowszej, Dell EMC Solutions Enabler Virtual Appliance do wersji 8.4.0.21 lub nowszej, Dell EMC VASA Virtual Appliance do wersji 8.4.0.514 lub nowszej, Dell EMC VMAX Embedded Management (eManagement) do wersji nowszej niż 1.4. Do czasu wdrożenia patcha zaleca się ograniczenie dostępu sieciowego do podatnych web servletów na poziomie firewall.

Kogo dotyczy

Dell EMC Unisphere for VMAX Virtual Appliance w wersjach wcześniejszych niż 8.4.0.18; Dell EMC Solutions Enabler Virtual Appliance w wersjach wcześniejszych niż 8.4.0.21; Dell EMC VASA Virtual Appliance w wersjach wcześniejszych niż 8.4.0.514; Dell EMC VMAX Embedded Management (eManagement) w wersjach do 1.4 włącznie (Enginuity Release 5977.1125.1125 i wcześniejsze).

Uwagi

Szczegóły techniczne podatności zostały opublikowane przez Tenable Security Research (TRA-2018-03) oraz ujawnione na liście Full Disclosure w lutym 2018 roku, co może ułatwić atakującym opracowanie exploitu.