CVE-2016-6648
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia poufnych danych systemowych przez uprzywilejowanego administratora, co może prowadzić do eskalacji uprawnień lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować EMC RecoverPoint do wersji 4.4.1.1 lub nowszej, a EMC RecoverPoint dla maszyn wirtualnych do wersji 5.0 lub nowszej. Dodatkowo należy przejrzeć i skorygować uprawnienia do plików systemowych.
Inne podatności w EMC RecoverPoint
Zobacz wszystkie- CVE-2016-6650Wysokie
Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.
- CVE-2016-6649Średnie
EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.
Oryginalny opis (angielski, źródło NVD)
EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 are affected by sensitive information disclosure vulnerability as a result of incorrect permissions set on a sensitive system file. A malicious administrator with configuration privileges may access this sensitive system file and compromise the affected system.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS