CVE-2017-4984
KrytyczneStreszczenie
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu z najwyższymi uprawnieniami, co może prowadzić do pełnej kontroli nad systemem.
Rekomendacja
Zaleca się aktualizację systemów do wersji OE for File 8.1.9.211 dla VNX2 oraz OE for File 7.1.80.8 dla VNX1, aby zniwelować tę podatność.
Inne podatności w EMC VNX2, EMC VNX1
Zobacz wszystkie- CVE-2017-4987Wysokie
W systemach EMC VNX2 przed wersją OE for File 8.1.9.211 oraz VNX1 przed wersją OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może załadować złośliwie przygotowany plik w ścieżce wyszukiwania, co może umożliwić atakującemu wykonanie dowolnego kodu na systemie VNX Control Station.
- CVE-2017-4985Wysokie
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może potencjalnie podnieść swoje uprawnienia do poziomu root z powodu braku kontroli autoryzacji w niektórych skryptach perl.
Oryginalny opis (angielski, źródło NVD)
In EMC VNX2 versions prior to OE for File 8.1.9.211 and VNX1 versions prior to OE for File 7.1.80.8, an unauthenticated remote attacker may be able to elevate their permissions to root through a command injection. This may potentially be exploited by an attacker to run arbitrary code with root-level privileges on the targeted VNX Control Station system, aka remote code execution.