BDU:2024-01964 (CVE-2024-22432) — уязвимость системы резервного копирования и восстановления данных Dell EMC NetWorker

По данным БДУ ФСТЭК России, по состоянию на 14.03.2024.

Высокий — 7.8/10 Устранена

Уязвимость системы резервного копирования и восстановления данных Dell EMC NetWorker связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимостей может позволить нарушителю получить регистрационные данные пользователя

Кого касается и что делать

Уязвимое ПО: NetWorker (Dell Technologies) — версии до 19.9.0.4, до 19.10
Что делать: уязвимость устранена производителем — применить исправления: www.dell.com

Сведения об уязвимости

Идентификаторы	BDU:2024-01964 · CVE-2024-22432
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.8; CVSS 2.0 — 6.0)
Вектор CVSS 3.1	AV:L/AC:H/PR:L/UI:N/S:C/C:H/I:H/A:H нужен локальный доступ, высокая сложность, нужны права пользователя, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, целостность и доступность
Наименование ФСТЭК	Уязвимость системы резервного копирования и восстановления данных Dell EMC NetWorker, связанная с недостаточной защитой регистрационных данных, позволяющая нарушителю получить регистрационные данные пользователя
Даты	Опубликована: 14.03.2024 · Обновлена ФСТЭК: 14.03.2024 · Выявлена: 25.01.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-256 — хранение пароля в незашифрованном виде; CWE-522 — недостаточная защита регистрационных данных
Класс уязвимости	Уязвимость кода · Способ эксплуатации: несанкционированный сбор информации, нарушение аутентификации