CVE-2020-15371

Code injection i privilege escalation w Brocade Fabric OS

CVSS 9.8v3.1pub. 2020-09-25upd. 2024-11-21

Brocade Fabric OS w wersjach przed v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k oraz v8.2.0_CBN3 zawiera podatność umożliwiającą wstrzyknięcie kodu oraz eskalację uprawnień. Krytyczny poziom CVSS (9.8) wskazuje na możliwość pełnego przejęcia kontroli nad systemem bez konieczności uwierzytelnienia.

▸ Pokaż oryginał (EN)

Brocade Fabric OS versions before Brocade Fabric OS v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k, v8.2.0_CBN3, contains code injection and privilege escalation vulnerability.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-94 (code injection) pozwala atakującemu na wstrzyknięcie złośliwego kodu do systemu operacyjnego zarządzającego przełącznikami Fibre Channel. Atak jest możliwy zdalnie przez sieć bez wymagania uwierzytelnienia ani interakcji użytkownika. W połączeniu z mechanizmem privilege escalation, atakujący może uzyskać podwyższone uprawnienia w systemie.

Skutki

Atakujący może uzyskać pełną kontrolę nad urządzeniem — poufność, integralność i dostępność systemu są zagrożone w najwyższym stopniu. Możliwe jest przejęcie zarządzania infrastrukturą Fibre Channel SAN, co stanowi poważne ryzyko dla ciągłości działania i bezpieczeństwa danych.

Mitygacja

Należy zaktualizować Brocade Fabric OS do wersji v9.0.0, v8.2.2c, v8.2.1e, v8.1.2k lub v8.2.0_CBN3 (odpowiednio do używanej gałęzi), zgodnie z zaleceniami Broadcom Security Advisory 2020-1080 dostępnym pod adresem: https://www.broadcom.com/support/fibre-channel-networking/security-advisories/brocade-security-advisory-2020-1080