CVE-2017-14374
KrytyczneStreszczenie
Usługa SMI-S w Dell Storage Manager w wersjach wcześniejszych niż 16.3.20 jest zabezpieczona za pomocą twardo zakodowanego hasła. Zdalny użytkownik znający to hasło może potencjalnie wyłączyć usługę SMI-S za pomocą żądań HTTP, co wpływa na funkcjonalność zarządzania i monitorowania pamięci masowej przez interfejs SMI-S.
Ocena ryzyka
Ryzyko dla organizacji polega na możliwości zdalnego wyłączenia usługi zarządzania pamięcią masową, co może prowadzić do przerw w monitorowaniu i zarządzaniu danymi.
Rekomendacja
Zaleca się aktualizację Dell Storage Manager do wersji 16.3.20 lub nowszej, aby usunąć twardo zakodowane hasło i zabezpieczyć usługę SMI-S.
Inne podatności w Dell Storage Manager
Zobacz wszystkie- CVE-2025-43995Krytyczne
Dell Storage Manager w wersji 20.1.21 zawiera podatność na niewłaściwe uwierzytelnianie. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę lukę, co prowadzi do obejścia mechanizmów ochronnych. Obejście uwierzytelniania w DSM Data Collector umożliwia dostęp do API wystawionych przez ApiProxy.war w DataCollectorEar.ear przy użyciu specjalnego SessionKey i UserId.
- CVE-2025-43994Wysokie
Dell Storage Center - Dell Storage Manager, wersje DSM 20.1.21, zawiera podatność braku uwierzytelnienia dla krytycznej funkcji. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do ujawnienia informacji.
- CVE-2025-46425Średnie
Dell Storage Manager w wersji 20.1.20 zawiera podatność związaną z nieprawidłowym ograniczeniem odwołań do zewnętrznych encji XML (XXE). Atakujący z niskimi uprawnieniami i dostępem zdalnym może ją wykorzystać, prowadząc do nieautoryzowanego dostępu.
Oryginalny opis (angielski, źródło NVD)
The SMI-S service in Dell Storage Manager versions earlier than 16.3.20 (aka 2016 R3.20) is protected using a hard-coded password. A remote user with the knowledge of the password might potentially disable the SMI-S service via HTTP requests, affecting storage management and monitoring functionality via the SMI-S interface. This issue, aka DSM-30415, only affects a Windows installation of the Data Collector (not applicable to the virtual appliance).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS