CVE-2016-0917
KrytyczneStreszczenie
Usługa SMB w EMC VNXe (w tym VNXe3200 przed wersją 3.1.5.8711957 oraz VNXe3100/3150/3300 przed wersją 2.4.4.22638) oraz VNX1 i VNX2 File OE przed określonymi wersjami, nie zapobiega duplikacji nonce'ów w odpowiedziach NTLM, co ułatwia zdalnym atakującym wykonanie dowolnego kodu lub odczyt/zapis plików.
Ocena ryzyka
Podatność ta stwarza ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu lub manipulację danymi, co może prowadzić do poważnych naruszeń bezpieczeństwa.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, które eliminują tę podatność oraz monitorowanie logów autoryzacji w celu wykrycia potencjalnych prób ataków.
Oryginalny opis (angielski, źródło NVD)
The SMB service in EMC VNXe (VNXe3200 Operating Environment prior to 3.1.5.8711957 and VNXe3100/3150/3300 Operating Environment prior to 2.4.4.22638), VNX1 File OE before 7.1.80.3, VNX2 File OE before 8.1.9.155, and Celerra (all supported versions) does not prevent duplicate NTLM challenge-response nonces, which makes it easier for remote attackers to execute arbitrary code, or read or write to files, via a series of authentication requests, a related issue to CVE-2010-0231.