CVE-2016-0913
KrytyczneStreszczenie
Klient w EMC Replication Manager (RM) przed wersją 5.5.3.0_01-PatchHotfix oraz EMC Network Module dla Microsoft 3.x i EMC Networker Module dla Microsoft 8.2.x przed wersją 8.2.3.6 pozwala zdalnym serwerom RM na wykonywanie dowolnych poleceń poprzez umieszczenie spreparowanego skryptu w udziale SMB.
Ocena ryzyka
Wykorzystanie tej podatności może prowadzić do zdalnego wykonania kodu, co stwarza poważne zagrożenie dla integralności i poufności systemów organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania, aby usunąć tę podatność oraz monitorowanie dostępu do udziałów SMB.
Oryginalny opis (angielski, źródło NVD)
The client in EMC Replication Manager (RM) before 5.5.3.0_01-PatchHotfix, EMC Network Module for Microsoft 3.x, and EMC Networker Module for Microsoft 8.2.x before 8.2.3.6 allows remote RM servers to execute arbitrary commands by placing a crafted script in an SMB share.