CVE-2023-45249
Sobre
Execução remota de comando devido ao uso de senhas padrão. Os seguintes produtos são afetados: Acronis Cyber Infrastructure (ACI) anterior ao build 5.0.1-61, Acronis Cyber Infrastructure (ACI) anterior ao build 5.1.1-71, Acronis Cyber Infrastructure (ACI) anterior ao build 5.2.1-69, Acronis Cyber Infrastructure (ACI) anterior ao build 5.3.1-53, Acronis Cyber Infrastructure (ACI) anterior ao build 5.4.4-132.
Análise do analista Rainforest
O Acronis Cyber Infrastructure é distribuído com senhas padrão em determinadas contas, e essas credenciais são utilizáveis remotamente. Um atacante que conheça os padrões embutidos — que são, por definição, públicos — autentica-se contra uma instância ACI exposta e, a partir desse acesso, executa comandos no sistema. Não é preciso nenhuma engenhosidade de exploração: são credenciais distribuídas e inalteradas em um serviço acessível pela rede, e é por isso que, na prática, isso é classificado como execução remota de comando não autenticada.
O ACI é infraestrutura hiperconvergente de armazenamento e computação, então um nó comprometido não é um sistema periférico, e sim parte da plataforma da qual outras cargas de trabalho e backups dependem, tornando-o um alvo de alta alavancagem para roubo ou destruição de dados. Esta falha foi adicionada ao catálogo KEV da CISA com base em evidências de exploração ativa, então builds expostos e não atualizados devem ser tratados como em risco ativo. Atualize para os builds corrigidos que a Acronis lista para cada ramo (até 5.4.4-132) e, de forma crítica, rotacione qualquer conta que ainda esteja com uma senha padrão ou distribuída — corrigir a versão não ajuda se a credencial fraca permanecer no lugar. Mantenha as interfaces de gerenciamento confinadas a redes confiáveis.
Referências
CVEs Relacionadas
Nenhuma CVE relacionada.
Perguntas frequentes
O que é CVE-2023-45249?
Execução remota de comando devido ao uso de senhas padrão. Os seguintes produtos são afetados: Acronis Cyber Infrastructure (ACI) anterior ao build 5.0.1-61, Acronis Cyber Infrastructure (ACI) anterior ao build 5.1.1-71, Acronis Cyber Infrastructure (ACI) anterior ao build 5.2.1-69, Acronis Cyber Infrastructure (ACI) anterior ao build 5.3.1-53, Acronis Cyber Infrastructure (ACI) anterior ao build 5.4.4-132.
Qual a gravidade de CVE-2023-45249?
CVE-2023-45249 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2023-45249 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2023-45249?
Os avisos públicos listam como afetados: cyber infrastructure. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2023-45249?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.