Citrix ShareFile Storage Zones Controller Mitigation Tool Encriptação fraca

Sumárioinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Citrix ShareFile Storage Zones Controller. O elemento afetado é uma função não identificada no componente Mitigation Tool. A manipulação com uma entrada desconhecida leva a Encriptação fraca. Esta vulnerabilidade é identificada como CVE-2021-22932. Não existe nenhum exploit disponível.

Detalhesinformação

Uma vulnerabilidade, que foi classificada como problemático, foi encontrada em Citrix ShareFile Storage Zones Controller. O elemento afetado é uma função não identificada no componente Mitigation Tool. A manipulação com uma entrada desconhecida leva a Encriptação fraca. Usar a CWE para declarar o problema leva à CWE-311. A fraqueza foi publicada 17/08/2021 como CTX322787. O comunicado foi disponibilizado para download em support.citrix.com.

Esta vulnerabilidade é identificada como CVE-2021-22932. Nenhuma informação técnica disponível. O grau de complexidade do ataque é alto. Considera-se difícil explorar esta vulnerabilidade. Esta vulnerabilidade apresenta popularidade inferior à média. Não existe nenhum exploit disponível. No momento, o preço atual de um exploit pode estar em torno de USD $0-$5k atualmente. O projeto MITRE ATT&CK declara a técnica de ataque como T1600.

É declarado como não definido. Como 0-day, o valor estimado no submundo era aproximadamente $0-$5k.

Produtoinformação

Tipo

• Connectivity Software

Fabricante

• Citrix

Nome

• ShareFile Storage Zones Controller

Licença

• comercial

Site

• Fabricante: https://www.citrix.com/

CPE 2.3informação

• 🔍
• 🔍

CPE 2.2informação

• 🔍
• 🔍

CVSSv4informação

CVSSv3informação

CVSSv2informação

Exploraçãoinformação

Inteligência de ameaçasinformação

Contramedidasinformação

Linha do tempoinformação

Fontesinformação

Entradainformação

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Discussão