CVE-2021-4016
Acerca de
Rapid7 Insight Agent, versiones anteriores a 3.1.3, sufre de una vulnerabilidad de control de acceso incorrecto por la cual el usuario tiene acceso al directorio de snapshots. Un atacante puede acceder, leer y copiar cualquiera de los archivos en este directorio, por ejemplo asset_info.json o file_info.json, lo que conduce a una pérdida de confidencialidad. Este problema se corrigió en Rapid7 Insight Agent 3.1.3.
Análisis del analista Rainforest
Rapid7 Insight Agent deja su directorio de snapshots legible para el usuario local, exponiendo archivos como asset_info.json y file_info.json. Ese es un problema local de divulgación de información: alguien que ya está en el endpoint puede leer los datos que el agente recopiló sobre el activo. El vector confirma el techo modesto: solo acceso local, impacto únicamente en la confidencialidad, sin efecto en la integridad ni en la disponibilidad.
La lectura honesta es que esto es de baja severidad por una razón. Un atacante necesita ya ser un usuario local en la máquina para beneficiarse, y lo que obtiene son metadatos de tipo inventario, no credenciales ni ejecución de código. Es el tipo de hallazgo que importa como un pequeño eslabón en una cadena de reconocimiento posterior al compromiso —útil para un adversario que ya está dentro mapeando el entorno— más que algo que te permita entrar. Sin ángulo remoto, sin explotación masiva.
Manejaríamos esto como higiene rutinaria de la flota de agentes: confirmar que Insight Agent esté en 3.1.3 o posterior en los endpoints gestionados y seguir adelante. Es una corrección limpia y bien delimitada en la línea del proveedor, así que el esfuerzo es solo verificar la cobertura del despliegue. Lo clasificamos cerca del fondo de la cola y no dejaríamos que su presencia en un informe distraiga de cualquier cosa accesible de forma remota.
Referencias
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2021-4016?
Rapid7 Insight Agent, versiones anteriores a 3.1.3, sufre de una vulnerabilidad de control de acceso incorrecto por la cual el usuario tiene acceso al directorio de snapshots. Un atacante puede acceder, leer y copiar cualquiera de los archivos en este directorio, por ejemplo asset_info.json o file_info.json, lo que conduce a una pérdida de confidencialidad. Este problema se corrigió en Rapid7 Insight Agent 3.1.3.
¿Qué tan grave es CVE-2021-4016?
CVE-2021-4016 tiene una puntuación base CVSS 3.1 de 4, calificada como medium. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 42 sobre 100, en la banda moderado.
¿Cómo se explota CVE-2021-4016?
Según el vector CVSS (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N): vector de ataque Local, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Bajo, integridad Ninguno y disponibilidad Ninguno.
¿Qué productos afecta CVE-2021-4016?
Los avisos públicos listan como afectados: insight agent. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2021-4016?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.