CVE-2017-4984

Krytyczne

Opublikowano: 19/06/2017(UTC)Przetłumaczono: 14/06/2026(UTC)NVD NIST

Streszczenie

W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.

Ocena ryzyka

Podatność ta stwarza poważne ryzyko dla organizacji, umożliwiając atakującym zdalne wykonanie kodu z najwyższymi uprawnieniami, co może prowadzić do pełnej kontroli nad systemem.

Rekomendacja

Zaleca się aktualizację systemów do wersji OE for File 8.1.9.211 dla VNX2 oraz OE for File 7.1.80.8 dla VNX1, aby zniwelować tę podatność.

Oryginalny opis (angielski, źródło NVD)

In EMC VNX2 versions prior to OE for File 8.1.9.211 and VNX1 versions prior to OE for File 7.1.80.8, an unauthenticated remote attacker may be able to elevate their permissions to root through a command injection. This may potentially be exploited by an attacker to run arbitrary code with root-level privileges on the targeted VNX Control Station system, aka remote code execution.