CVE-2016-6648
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.
Ocena ryzyka
Ryzyko polega na możliwości przejęcia poufnych danych systemowych przez uprzywilejowanego administratora, co może prowadzić do eskalacji uprawnień lub dalszych ataków na infrastrukturę.
Rekomendacja
Należy niezwłocznie zaktualizować EMC RecoverPoint do wersji 4.4.1.1 lub nowszej, a EMC RecoverPoint dla maszyn wirtualnych do wersji 5.0 lub nowszej. Dodatkowo należy przejrzeć i skorygować uprawnienia do plików systemowych.
Oryginalny opis (angielski, źródło NVD)
EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 are affected by sensitive information disclosure vulnerability as a result of incorrect permissions set on a sensitive system file. A malicious administrator with configuration privileges may access this sensitive system file and compromise the affected system.