CVE-2015-0528
WysokieStreszczenie
Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.
Ocena ryzyka
Organizacja może być narażona na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa i utraty danych.
Rekomendacja
Zaleca się aktualizację systemu do najnowszej wersji, aby usunąć tę podatność oraz ograniczenie dostępu lokalnych użytkowników do krytycznych plików systemowych.
Inne podatności w EMC Isilon OneFS
Zobacz wszystkie- CVE-2017-4988Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.
- CVE-2017-4979Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0.0 - 8.0.0.2, 7.2.1.0 - 7.2.1.3 oraz 7.2.0.x jest podatny na lukę w eksporcie NFS. Po aktualizacji klastra z wersji OneFS 7.1.1.x lub wcześniejszej, użytkownicy mogą uzyskać nieoczekiwany poziom dostępu do niektórych eksportów NFS.
- CVE-2017-4980Wysokie
EMC Isilon OneFS jest podatny na lukę typu path traversal, która może być wykorzystana przez atakujących do kompromitacji systemu. Dotknięte wersje to 7.1.0 - 7.1.1.10, 7.2.0 - 7.2.1.3 oraz 8.0.0 - 8.0.0.1.
- CVE-2015-4545Wysokie
EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.
- CVE-2015-6848Wysokie
W systemie EMC Isilon OneFS w wersjach 7.1.x przed 7.1.1.5, 7.2.0.x przed 7.2.0.3 oraz 7.2.1.x przed 7.2.1.1, gdy funkcja RFC 2307 jest skonfigurowana, ale SFU nie jest powszechnie obecny, zdalni uwierzytelnieni użytkownicy AD mogą uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.
- CVE-2015-4525Wysokie
Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.
Oryginalny opis (angielski, źródło NVD)
The RPC daemon in EMC Isilon OneFS 6.5.x and 7.0.x before 7.0.2.13, 7.1.0 before 7.1.0.6, 7.1.1 before 7.1.1.2, and 7.2.0 before 7.2.0.1 allows local users to gain privileges by leveraging an ability to modify system files.