Vulnerabilidad en Warpgate (CVE-2023-43660)

Gravedad CVSS v3.1:

ALTA

Tipo:

No Disponible / Otro tipo

Fecha de publicación:

27/09/2023

Última modificación:

02/10/2023

Descripción

"Warpgate es un host bastionado SSH, HTTPS y MySQL inteligente para Linux que no necesita aplicaciones cliente especiales. La verificación de la clave SSH para un usuario se puede omitir enviando una oferta de clave SSH sin firma. Esto permite eludir la autenticación bajo las siguientes condiciones: <br /> 1. El atacante conoce el nombre de usuario y un nombre de destino válido <br /> 2. El atacado conoce la clave pública del usuario <br /> 3. Solo se requiere autenticación de clave pública SSH para la cuenta de usuario. <br /> Este problema se solucionó en la versión 0.8.1. Se recomienda a los usuarios que actualicen. No se conocen workarounds para esta vulnerabilidad."

Impacto

Vector 3.x

CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H CVSS v3.1 Severidad y Métricas:

Puntuación base: 8.10 ALTA
Vector: CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de acceso (AV): A través de red
Complejidad de acceso (AC): Alto
Privilegios Requeridos (PR): Ninguno
Interacción del usuario (UI): Ninguno
Alcance (S): Sin modificar
Impacto a la confidencialidad (C): Alto
Impacto a la integridad (I): Alto
Impacto a la disponibilidad (A): Alto