CVE-2015-4525
WysokieStreszczenie
Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.
Ocena ryzyka
Podatność ta może prowadzić do nieautoryzowanego dostępu do systemu oraz potencjalnego przejęcia kontroli nad nim przez zdalnych użytkowników.
Rekomendacja
Zaleca się aktualizację do wersji 7.1.1.5 lub 7.2.0.2, aby usunąć tę podatność oraz ograniczenie dostępu do interfejsu administracyjnego tylko dla zaufanych użytkowników.
Inne podatności w EMC Isilon OneFS
Zobacz wszystkie- CVE-2017-4988Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.
- CVE-2017-4979Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0.0 - 8.0.0.2, 7.2.1.0 - 7.2.1.3 oraz 7.2.0.x jest podatny na lukę w eksporcie NFS. Po aktualizacji klastra z wersji OneFS 7.1.1.x lub wcześniejszej, użytkownicy mogą uzyskać nieoczekiwany poziom dostępu do niektórych eksportów NFS.
- CVE-2017-4980Wysokie
EMC Isilon OneFS jest podatny na lukę typu path traversal, która może być wykorzystana przez atakujących do kompromitacji systemu. Dotknięte wersje to 7.1.0 - 7.1.1.10, 7.2.0 - 7.2.1.3 oraz 8.0.0 - 8.0.0.1.
- CVE-2015-4545Wysokie
EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.
- CVE-2015-6848Wysokie
W systemie EMC Isilon OneFS w wersjach 7.1.x przed 7.1.1.5, 7.2.0.x przed 7.2.0.3 oraz 7.2.1.x przed 7.2.1.1, gdy funkcja RFC 2307 jest skonfigurowana, ale SFU nie jest powszechnie obecny, zdalni uwierzytelnieni użytkownicy AD mogą uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.
- CVE-2015-0528Wysokie
Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.
Oryginalny opis (angielski, źródło NVD)
The log-gather implementation in the web administration interface in EMC Isilon OneFS 6.5.x.x through 7.1.1.x before 7.1.1.5 and 7.2.0.x before 7.2.0.2 allows remote authenticated users to execute arbitrary commands with root privileges via unspecified vectors.