CVE-2015-4545
WysokieStreszczenie
EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.
Ocena ryzyka
Organizacje mogą być narażone na nieautoryzowany dostęp do systemu, co może prowadzić do poważnych naruszeń bezpieczeństwa danych.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji OneFS, aby usunąć tę podatność.
Inne podatności w EMC Isilon OneFS
Zobacz wszystkie- CVE-2017-4988Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.
- CVE-2017-4979Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0.0 - 8.0.0.2, 7.2.1.0 - 7.2.1.3 oraz 7.2.0.x jest podatny na lukę w eksporcie NFS. Po aktualizacji klastra z wersji OneFS 7.1.1.x lub wcześniejszej, użytkownicy mogą uzyskać nieoczekiwany poziom dostępu do niektórych eksportów NFS.
- CVE-2017-4980Wysokie
EMC Isilon OneFS jest podatny na lukę typu path traversal, która może być wykorzystana przez atakujących do kompromitacji systemu. Dotknięte wersje to 7.1.0 - 7.1.1.10, 7.2.0 - 7.2.1.3 oraz 8.0.0 - 8.0.0.1.
- CVE-2015-6848Wysokie
W systemie EMC Isilon OneFS w wersjach 7.1.x przed 7.1.1.5, 7.2.0.x przed 7.2.0.3 oraz 7.2.1.x przed 7.2.1.1, gdy funkcja RFC 2307 jest skonfigurowana, ale SFU nie jest powszechnie obecny, zdalni uwierzytelnieni użytkownicy AD mogą uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.
- CVE-2015-4525Wysokie
Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.
- CVE-2015-0528Wysokie
Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.
Oryginalny opis (angielski, źródło NVD)
EMC Isilon OneFS 7.1 before 7.1.1.8, 7.2.0 before 7.2.0.4, and 7.2.1 before 7.2.1.1 allows remote authenticated administrators to bypass a SmartLock root-login restriction by creating a root account and establishing a login session.