CVE-2017-10955
WysokieStreszczenie
Ta podatność pozwala zdalnym atakującym na wykonanie dowolnego kodu na podatnych instalacjach EMC Data Protection Advisor 6.3.0. Wymagana jest autoryzacja, aby wykorzystać tę podatność.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wykonania dowolnego kodu w kontekście SYSTEM, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EMC Data Protection Advisor oraz monitorowanie dostępu do portu TCP 9002.
Inne podatności w EMC Data Protection Advisor 6.3.0
Zobacz wszystkie- CVE-2017-8002Wysokie
EMC Data Protection Advisor w wersjach przed 6.4 zawiera wiele podatności na ślepe ataki SQL injection. Zdalny, uwierzytelniony atakujący może wykorzystać te podatności do uzyskania informacji o aplikacji poprzez wykonanie dowolnych poleceń SQL.
- CVE-2016-8211Wysokie
EMC Data Protection Advisor w wersjach 6.1.x, 6.2, 6.2.1, 6.2.2 oraz 6.2.3 przed łatką 446 zawiera podatność na przejście ścieżki, która może być wykorzystana przez złośliwych użytkowników do kompromitacji systemu.
Oryginalny opis (angielski, źródło NVD)
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of EMC Data Protection Advisor 6.3.0. Authentication is required to exploit this vulnerability. The specific flaw exists within the EMC DPA Application service, which listens on TCP port 9002 by default. When parsing the preScript parameter, the process does not properly validate a user-supplied string before using it to execute a system call. An attacker can leverage this vulnerability to execute arbitrary code under the context of SYSTEM. Was ZDI-CAN-4697. NOTE: Dell EMC disputes that this is a vulnerability