CVE-2017-20234: Bypass de autenticação em GarrettCom Magnum 6K/10K por string codificada
A CVE-2017-20234 afeta os switches gerenciáveis Belden GarrettCom Magnum 6K e 10K. Uma string codificada no mecanismo de autenticação permite que atacantes não autenticados contornem o login e acessem funções administrativas e configurações sensíveis. O registro informa pontuação CVSS 3.1 de 9.8 (Crítica), ausência de inclusão no catálogo KEV e nenhuma versão corrigida indicada.
Visão geral
Os switches gerenciáveis GarrettCom Magnum 6K e 10K, listados no registro com o nome de produto da Belden, contêm um bypass de autenticação associado a uma string codificada no mecanismo de autenticação (CWE-798). Segundo o registro, um atacante não autenticado pode obter acesso não autorizado sem credenciais válidas.
Impacto
- Acesso não autorizado às funções administrativas do switch.
- Exposição de configurações sensíveis do equipamento.
- O registro informa pontuação base CVSS 3.1 de 9.8 (Crítica) e pontuação CVSS 4.0 de 9.3 atribuída pela VulnCheck.
Segundo o vetor CVSS do registro, a exploração não exige interação do usuário, de modo que a exposição da interface de gerenciamento é o principal fator de risco.
Produtos e versões afetados
O registro lista os switches gerenciáveis Belden GarrettCom Magnum 6K e 10K nas versões até 4.6.0 e até 4.7.6, inclusive. Nenhuma versão corrigida consta no registro. O boletim do fabricante citado no registro deve ser consultado para detalhes de correção.
Status de exploração
Esta CVE não consta no catálogo KEV da CISA no registro. As fontes consultadas não mostram exploração confirmada na natureza. Os campos SSVC do registro indicam exploração como none e classificam o problema como automatizável.
Remediação e mitigação
- Consulte o boletim de segurança da Belden para orientações do fabricante e eventual atualização de firmware aplicável ao seu modelo.
- Restrinja o acesso à interface de gerenciamento a redes administrativas dedicadas e bloqueie-o a partir de segmentos não confiáveis.
- Mantenha os switches afetados atrás de segmentação ou de servidores de salto controlados até que uma atualização verificada seja aplicada.
- Planeje a substituição ou aposentadoria de equipamentos que não possam ser atualizados, já que o registro não traz versão corrigida.
Orientações de detecção
- Revise os logs de gerenciamento em busca de logins de endereços de origem inesperados ou em horários incomuns.
- Procure alterações de configuração não planejadas, novas contas ou mudanças nas configurações de acesso.
- Compare as configurações atuais com as linhas de base aprovadas e investigue divergências.
Limitações das informações disponíveis
O registro não contém versão corrigida, identificador de patch nem dados confirmados de exploração. O conteúdo do boletim do fabricante e do aviso da VulnCheck não foi analisado além da sua listagem no registro. A natureza exata da string codificada não é descrita no registro e não é reproduzida aqui.
Perguntas frequentes
Qual é o problema central da CVE-2017-20234?
O registro descreve um bypass de autenticação causado por uma string codificada no mecanismo de autenticação dos switches GarrettCom Magnum 6K e 10K, classificado como CWE-798.
Há exploração ativa conhecida desta CVE?
Não. A CVE não consta no catálogo KEV da CISA no registro, e as fontes consultadas não mostram exploração confirmada na natureza.
Existe versão corrigida?
O registro não indica versão corrigida. Consulte o boletim do fabricante citado no registro para orientações de correção.
Esta análise foi redigida com auxílio de IA a partir de dados verificados das fontes e checada automaticamente contra eles.