CVE-2023-34128

Hardcodowane dane uwierzytelniające Tomcat w SonicWall GMS i Analytics

CVSS 9.8v3.1pub. 2023-07-13upd. 2024-11-21

W plikach konfiguracyjnych SonicWall GMS i Analytics odkryto zakodowane na stałe (hardcoded) dane uwierzytelniające do serwera Tomcat. Podatność ta umożliwia nieuwierzytelnionemu atakującemu zdalne uzyskanie pełnego dostępu do systemu bez konieczności posiadania jakichkolwiek uprawnień.

▸ Pokaż oryginał (EN)

Tomcat application credentials are hardcoded in SonicWall GMS and Analytics configuration file. This issue affects GMS: 9.3.2-SP1 and earlier versions; Analytics: 2.5.0.4-R7 and earlier versions.

🤖 Analiza AI

Jak działa

Dane uwierzytelniające do aplikacji Tomcat są zapisane w sposób stały (hardcoded) bezpośrednio w pliku konfiguracyjnym produktów SonicWall GMS i Analytics. Ponieważ są one identyczne dla wszystkich instalacji i nie mogą zostać zmienione przez administratora, atakujący znający te dane może skorzystać z nich do uwierzytelnienia się w serwisie Tomcat. Podatność klasyfikowana jest jako CWE-260 (Password in Configuration File) oraz CWE-522 (Insufficiently Protected Credentials), co oznacza brak odpowiedniej ochrony przechowywanych poświadczeń.

Skutki

Atakujący może uzyskać nieautoryzowany dostęp do systemu z pełnymi uprawnieniami, co prowadzi do naruszenia poufności, integralności oraz dostępności danych i usług zarządzanych przez SonicWall GMS lub Analytics.

Mitygacja

Należy zaktualizować SonicWall GMS do wersji nowszej niż 9.3.2-SP1 oraz SonicWall Analytics do wersji nowszej niż 2.5.0.4-R7. Szczegółowe instrukcje i dostępne patche opisano w biuletynie producenta pod adresem psirt.global.sonicwall.com (SNWLID-2023-0010).