CVE-2016-9867
WysokieStreszczenie
Wykryto problem w wersjach EMC ScaleIO przed 2.0.1.1, który pozwala lokalnemu atakującemu o niskich uprawnieniach na modyfikację pamięci jądra w sterowniku SCINI. Może to prowadzić do wykonania kodu i eskalacji uprawnień do poziomu root na serwerach ScaleIO Data Client (SDC).
Ocena ryzyka
Atakujący może uzyskać pełne uprawnienia do systemu, co stwarza poważne zagrożenie dla integralności i poufności danych w organizacji.
Rekomendacja
Zaleca się aktualizację do wersji EMC ScaleIO 2.0.1.1 lub nowszej, aby zniwelować tę podatność.
Inne podatności w EMC ScaleIO
Zobacz wszystkie- CVE-2017-8019Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.
- CVE-2017-8001Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.
- CVE-2017-8020Krytyczne
W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC ScaleIO versions before 2.0.1.1. A low-privileged local attacker may be able to modify the kernel memory in the SCINI driver and may achieve code execution to escalate privileges to root on ScaleIO Data Client (SDC) servers.