Vulnerabilidad en Intuit Lacerte (CVE-2018-11338)

Gravedad CVSS v3.1:

ALTA

Tipo:

CWE-319 Transmisión de información sensible en texto claro

Fecha de publicación:

31/07/2018

Última modificación:

14/02/2024

Descripción

Intuit Lacerte 2017 para Windows en un entorno cliente/servidor transfiere la lista completa de clientes en texto claro por SMB, lo que permite que los atacantes (1) obtengan información sensible rastreando la web o (2) lleven a cabo ataques Man-in-the-Middle (MitM) mediante vectores sin especificar. La lista de clientes contiene, de cada cliente, el nombre completo, número de la Seguridad Social (SSN), dirección, puesto de trabajo, número de teléfono, dirección de email, teléfono/email del cónyuge, además de otro tipo de información sensible. Una vez el software cliente se autentica en la base de datos del servidor, el servidor envía la lista de clientes. No se necesita más explotación, ya que se exponen todos los datos sensibles. La vulnerabilidad fue validada en Intuit Lacerte 2017, aunque otras versiones de Lacerte podrían ser también vulnerables.

Impacto

Vector 3.x

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N CVSS v3.1 Severidad y Métricas:

Puntuación base: 7.50 ALTA
Vector: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno

Puntuación base 3.x

7.50

Gravedad 3.x

ALTA

Vector 2.0

AV:N/AC:L/Au:N/C:P/I:N/A:N CVSS v2.0 Severidad y Métricas:

Puntuación base: 5.00 MEDIA
Vector: AV:N/AC:L/Au:N/C:P/I:N/A:N

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Bajo
Autenticación (Au): Ninguno
Impacto a la confidencialidad (C): Físico
Impacto a la integridad (I): Ninguno
Impacto a la disponibilidad (A): Ninguno