CVE-2017-4985
WysokieStreszczenie
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może potencjalnie podnieść swoje uprawnienia do poziomu root z powodu braku kontroli autoryzacji w niektórych skryptach perl.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do uruchamiania dowolnych poleceń jako root na systemie VNX Control Station, co stwarza poważne zagrożenie dla bezpieczeństwa systemu.
Rekomendacja
Zaleca się aktualizację do wersji OE for File 8.1.9.211 dla VNX2 oraz OE for File 7.1.80.8 dla VNX1, aby usunąć tę podatność.
Inne podatności w EMC VNX2, EMC VNX1
Zobacz wszystkie- CVE-2017-4987Wysokie
W systemach EMC VNX2 przed wersją OE for File 8.1.9.211 oraz VNX1 przed wersją OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może załadować złośliwie przygotowany plik w ścieżce wyszukiwania, co może umożliwić atakującemu wykonanie dowolnego kodu na systemie VNX Control Station.
- CVE-2017-4984Krytyczne
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.
Oryginalny opis (angielski, źródło NVD)
In EMC VNX2 versions prior to OE for File 8.1.9.211 and VNX1 versions prior to OE for File 7.1.80.8, a local authenticated user may potentially escalate their privileges to root due to authorization checks not being performed on certain perl scripts. This may potentially be exploited by an attacker to run arbitrary commands as root on the targeted VNX Control Station system.