BDU:2022-05027 (CVE-2022-1399)

Уязвимость компонента Discovery программного обеспечения управления инфраструктурой центра обработки данных Device42 связана с внедрением или модификацией аргумента. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, выполнить произвольный код, путем создания задачи автообнаружения (*nix/CISCO NX-OS)

Установка обновлений из доверенных источников.
В связи со сложившейся обстановкой и введенными санкциями против Российской Федерации рекомендуется устанавливать обновления программного обеспечения только после оценки всех сопутствующих рисков.

Компенсирующие меры:
- ограничение доступа недоверенных пользователей с правами "System Generated Read and Add";
- контроль полей "Имя Пользователя" на панели "Infrastructure/Secrets";
- проверка созданных задач автообнаружения (*nix/CISCO NX-OS) на панели Discovery.

Использование рекомендаций:
https://www.bitdefender.com/files/News/CaseStudies/study/422/Bitdefender-PR-Whitepaper-Device42-creat6295-en-EN.pdf