CVE-2016-6649
ŚrednieCVSS 6.7Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 56 - wyżej niż 56% wszystkich znanych CVE
Streszczenie
EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 zawierają wiele podatności na wstrzykiwanie poleceń. Złośliwy administrator z uprawnieniami konfiguracyjnymi może ominąć interfejs użytkownika i podnieść swoje uprawnienia do roota.
Ocena ryzyka
Ryzyko polega na możliwości eskalacji uprawnień przez uprzywilejowanego administratora, co może prowadzić do pełnej kompromitacji systemu i nieautoryzowanego dostępu do krytycznych danych.
Rekomendacja
Należy niezwłocznie zaktualizować EMC RecoverPoint do wersji 4.4.1.1 lub nowszej, a EMC RecoverPoint dla maszyn wirtualnych do wersji 5.0 lub nowszej.
Inne podatności w EMC RecoverPoint
Zobacz wszystkie- CVE-2016-6650Wysokie
Podatność SSL Stripping w EMC RecoverPoint przed wersją 5.0 oraz EMC RecoverPoint for Virtual Machines przed wersją 5.0 umożliwia atakującym przechwycenie i modyfikację ruchu SSL, co może prowadzić do naruszenia bezpieczeństwa systemu.
- CVE-2016-6648Średnie
W EMC RecoverPoint przed 4.4.1.1 i EMC RecoverPoint dla maszyn wirtualnych przed 5.0 wykryto podatność na ujawnienie wrażliwych informacji z powodu nieprawidłowych uprawnień do pliku systemowego. Złośliwy administrator z uprawnieniami konfiguracyjnymi może uzyskać dostęp do tego pliku i naruszyć bezpieczeństwo systemu.
Oryginalny opis (angielski, źródło NVD)
EMC RecoverPoint versions before 4.4.1.1 and EMC RecoverPoint for Virtual Machines versions before 5.0 are affected by multiple command injection vulnerabilities where a malicious administrator with configuration privileges may bypass the user interface and escalate his privileges to root.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS