Vulnerabilidades

En ONAP OOM hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP DCAE hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP Logging hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP CLI hasta Dublin, al acceder a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios de ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP MSB hasta Dublin, al acceder a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

En ONAP SO hasta Dublin, mediante el acceso a un puerto aplicable (30234, 30290, 32010, 30270, 30224, 30281, 30254, 30285 y/o 30271), un atacante consigue acceso completo a los servicios ONAP respectivos sin ninguna autenticación. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionada con com.caucho.config.types.ResourceRef (también se conoce como caucho-quercus).

FasterXML jackson-databind versiones 2.x anteriores a 2.9.10.4, maneja inapropiadamente la interacción entre los gadgets de serialización y escritura, relacionados con org.apache.aries.transaction.jms.internal.XaPooledConnectionFactory (también se conoce como aries.transaction.jms).

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/dgUpload con un parámetro filename diseñado, un atacante no autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP APPC hasta Dublin y SDC hasta Dublin. Al establecer un parámetro USER_ID en un encabezado HTTP, un atacante puede suplantar a un usuario existente arbitrario sin ninguna autenticación. Todas las configuraciones APPC y SDC están afectadas.

Se detectó un problema en ONAP APPC anterior a Dublin. Mediante el uso de una interfaz Jolokia sin protección expuesta, un atacante no autenticado puede leer o sobrescribir un archivo arbitrario. Todas las configuraciones APPC están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/printAsXml con un parámetro module diseñado, un usuario autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP Portal hasta Dublin. Mediante la ejecución de una llamada a ONAPPORTAL/portalApi/loggedinUser, un atacante que posee una cookie de usuario puede recuperar la contraseña de ese usuario desde la base de datos. Todas las configuraciones de Portal están afectadas.

Se detectó un problema en ONAP Portal hasta Dublin. Mediante la ejecución de un ataque de tipo padding oracle usando el campo UserId de ONAPPORTAL/processSingleSignOn, un atacante puede descifrar información arbitraria cifrada con la misma clave simétrica que el UserId. Todas las configuraciones de Portal están…

Se detectó un problema en ONAP VNFSDK hasta Dublin. Al acceder al puerto 8000 de demo-vnfsdk-vnfsdk, un atacante no autenticado (quien ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 7000 del pod demo-sdc-sdc-wfd-fe, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 7001 del pod demo-sdc-sdc-wfd-be, un atacante no autenticado (quien ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 4001 del pod demo-sdc-sdc-onboarding-be, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 6000 del pod demo-sdc-sdc-fe, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDC hasta Dublin. Al acceder al puerto 4000 del pod demo-sdc-sdc-be, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP HOLMES anterior a Dublin. Al acceder al puerto 9202 del pod pod-holmes-engine-mgmt, un atacante no autenticado (que ya tiene acceso a la comunicación pod a pod) puede ejecutar código arbitrario dentro de ese pod. Todas las configuraciones de ONAP Operations Manager (OOM) están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/printAsGv con un parámetro module diseñado, un usuario autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un problema en ONAP SDNC anterior a Dublin. Mediante la ejecución de sla/upload con un parámetro filename diseñado, un atacante no autenticado puede ejecutar un comando arbitrario. Todas las configuraciones de SDC que incluyen admportal están afectadas.

Se detectó un fallo cuando un proveedor de seguridad OpenSSL es usado con Wildfly, el valor de "enabled-protocols" en la configuración de Wildfly no es respetado. Un atacante podría apuntar al tráfico enviado desde Wildfly y degradar la conexión a una versión más débil de TLS, rompiendo potencialmente el cifrado. Esto…

El componente de biblioteca Spotfire de TIBCO Software Inc.'s TIBCO Spotfire Analytics Platform for AWS Marketplace y TIBCO Spotfire Server, contienen una vulnerabilidad que teóricamente permite a un atacante con permisos de escritura en la Biblioteca Spotfire, pero sin el permiso de grupo "Script Author", modificar…