CVE-2017-4987
WysokieStreszczenie
W systemach EMC VNX2 przed wersją OE for File 8.1.9.211 oraz VNX1 przed wersją OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może załadować złośliwie przygotowany plik w ścieżce wyszukiwania, co może umożliwić atakującemu wykonanie dowolnego kodu na systemie VNX Control Station.
Ocena ryzyka
Podatność ta stwarza ryzyko nieautoryzowanego dostępu do systemu oraz możliwość wykonania złośliwego kodu, co może prowadzić do poważnych konsekwencji dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację systemów do najnowszych wersji, aby usunąć tę podatność oraz monitorowanie dostępu do systemu w celu wykrycia potencjalnych prób ataku.
Inne podatności w EMC VNX2, EMC VNX1
Zobacz wszystkie- CVE-2017-4985Wysokie
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, lokalny uwierzytelniony użytkownik może potencjalnie podnieść swoje uprawnienia do poziomu root z powodu braku kontroli autoryzacji w niektórych skryptach perl.
- CVE-2017-4984Krytyczne
W wersjach EMC VNX2 przed OE for File 8.1.9.211 oraz VNX1 przed OE for File 7.1.80.8, nieautoryzowany zdalny atakujący może uzyskać podwyższone uprawnienia do roota poprzez wstrzyknięcie polecenia. Może to prowadzić do wykonania dowolnego kodu z uprawnieniami roota na systemie VNX Control Station.
Oryginalny opis (angielski, źródło NVD)
In EMC VNX2 versions prior to OE for File 8.1.9.211 and VNX1 versions prior to OE for File 7.1.80.8, a local authenticated user can load a maliciously crafted file in the search path which may potentially allow the attacker to execute arbitrary code on the targeted VNX Control Station system, aka an uncontrolled search path vulnerability.