CVE-2023-28461
Sobre
Os appliances Array Networks Array AG Series e vxAG (9.4.0.481 e anteriores) permitem execução remota de código. Um atacante pode navegar pelo sistema de arquivos no gateway SSL VPN usando um atributo flags em um cabeçalho HTTP sem autenticação. O produto poderia então ser explorado por meio de uma URL vulnerável. O comunicado do fornecedor de 2023-03-09 afirmou que "uma nova versão do Array AG com a correção estará disponível em breve."
Análise do analista Rainforest
A falha está no gateway SSL VPN dos appliances Array Networks AG Series e vxAG. Usando um atributo flags em um cabeçalho HTTP, um atacante não autenticado pode navegar pelo sistema de arquivos do appliance e, por meio de uma URL vulnerável, alcançar a execução de código no gateway. Não há etapa de autenticação, portanto simplesmente conseguir enviar requisições HTTP ao dispositivo é suficiente para ler arquivos e, em última instância, executar código nele.
Gateways SSL VPN ficam no perímetro da rede por concepção, terminando o acesso remoto e guardando material de sessão e credenciais dos usuários por trás deles, o que os torna um alvo recorrente tanto para quadrilhas de ransomware quanto para atores de espionagem que buscam um ponto de apoio silencioso na borda. Esse posicionamento é todo o risco aqui: o comprometimento do gateway é o comprometimento do ponto de entrada para a rede interna. Atualize para um firmware posterior à 9.4.0.481 quando disponível, restrinja o gerenciamento e, onde viável, a exposição da VPN a fontes confiáveis e, como esses dispositivos são pontos de persistência atraentes, inspecione o appliance em busca de arquivos inesperados e configuração modificada e rotacione as credenciais de VPN e administrativas.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2023-28461?
Os appliances Array Networks Array AG Series e vxAG (9.4.0.481 e anteriores) permitem execução remota de código. Um atacante pode navegar pelo sistema de arquivos no gateway SSL VPN usando um atributo flags em um cabeçalho HTTP sem autenticação. O produto poderia então ser explorado por meio de uma URL vulnerável.
Qual a gravidade de CVE-2023-28461?
CVE-2023-28461 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2023-28461 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2023-28461?
Os avisos públicos listam como afetados: ag1000, ag1000t, ag1000v5, ag1100v5, ag1150, ag1200, +8. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2023-28461?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.