CVE-2021-4016
Sobre
O Rapid7 Insight Agent, versões anteriores à 3.1.3, sofre de uma vulnerabilidade de controle de acesso impróprio pela qual o usuário tem acesso ao diretório de snapshot. Um atacante pode acessar, ler e copiar qualquer um dos arquivos deste diretório, por exemplo asset_info.json ou file_info.json, levando a uma perda de confidencialidade. Este problema foi corrigido no Rapid7 Insight Agent 3.1.3.
Análise do analista Rainforest
O Insight Agent da Rapid7 deixa seu diretório de snapshot legível para o usuário local, expondo arquivos como asset_info.json e file_info.json. Trata-se de um problema de divulgação de informações local: alguém que já esteja no endpoint pode ler dados que o agente coletou sobre o ativo. O vetor confirma o teto modesto — apenas acesso local, impacto somente de confidencialidade, nenhum efeito sobre integridade ou disponibilidade.
A leitura honesta é que isto é de baixa severidade por um motivo. Um atacante precisa já ser um usuário local na máquina para se beneficiar, e o que ele obtém é metadado do tipo inventário, não credenciais ou execução de código. É o tipo de achado que importa como um pequeno elo em uma cadeia de reconhecimento pós-comprometimento — útil para um adversário já dentro mapeando o ambiente — e não algo que garante a entrada. Sem ângulo remoto, sem exploração em massa.
Trataríamos isto como higiene rotineira da frota de agentes: confirmar que o Insight Agent está na 3.1.3 ou posterior em todos os endpoints gerenciados e seguir em frente. É uma correção limpa e bem delimitada na linha do fornecedor, então o esforço é apenas verificar a cobertura da implantação. Nós a classificamos perto do fundo da fila e não deixaríamos sua presença em um relatório desviar a atenção de qualquer coisa remotamente alcançável.
Referências
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2021-4016?
O Rapid7 Insight Agent, versões anteriores à 3.1.3, sofre de uma vulnerabilidade de controle de acesso impróprio pela qual o usuário tem acesso ao diretório de snapshot. Um atacante pode acessar, ler e copiar qualquer um dos arquivos deste diretório, por exemplo asset_info.json ou file_info.json, levando a uma perda de confidencialidade. Este problema foi corrigido no Rapid7 Insight Agent 3.1.3.
Qual a gravidade de CVE-2021-4016?
CVE-2021-4016 tem pontuação base CVSS 3.1 de 4, classificada como medium. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 42 de 100, na faixa moderado.
Como CVE-2021-4016 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N): vetor de ataque Local, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Baixo, integridade Nenhum e disponibilidade Nenhum.
Quais produtos são afetados por CVE-2021-4016?
Os avisos públicos listam como afetados: insight agent. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2021-4016?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.