CVE-2017-4988
WysokieStreszczenie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4 oraz 7.1.x jest podatny na lukę umożliwiającą eskalację uprawnień, co może zostać wykorzystane przez atakujących do przejęcia kontroli nad systemem.
Ocena ryzyka
Eskalacja uprawnień może prowadzić do nieautoryzowanego dostępu do wrażliwych danych oraz zasobów, co stwarza poważne zagrożenie dla bezpieczeństwa organizacji.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji oprogramowania EMC Isilon OneFS, aby zniwelować ryzyko związane z tą podatnością.
Inne podatności w EMC Isilon OneFS
Zobacz wszystkie- CVE-2017-4979Wysokie
EMC Isilon OneFS w wersjach 8.0.1.0, 8.0.0.0 - 8.0.0.2, 7.2.1.0 - 7.2.1.3 oraz 7.2.0.x jest podatny na lukę w eksporcie NFS. Po aktualizacji klastra z wersji OneFS 7.1.1.x lub wcześniejszej, użytkownicy mogą uzyskać nieoczekiwany poziom dostępu do niektórych eksportów NFS.
- CVE-2017-4980Wysokie
EMC Isilon OneFS jest podatny na lukę typu path traversal, która może być wykorzystana przez atakujących do kompromitacji systemu. Dotknięte wersje to 7.1.0 - 7.1.1.10, 7.2.0 - 7.2.1.3 oraz 8.0.0 - 8.0.0.1.
- CVE-2015-4545Wysokie
EMC Isilon OneFS w wersjach 7.1 przed 7.1.1.8, 7.2.0 przed 7.2.0.4 oraz 7.2.1 przed 7.2.1.1 umożliwia zdalnym, uwierzytelnionym administratorom ominięcie ograniczenia logowania jako root w SmartLock poprzez utworzenie konta root i nawiązanie sesji logowania.
- CVE-2015-6848Wysokie
W systemie EMC Isilon OneFS w wersjach 7.1.x przed 7.1.1.5, 7.2.0.x przed 7.2.0.3 oraz 7.2.1.x przed 7.2.1.1, gdy funkcja RFC 2307 jest skonfigurowana, ale SFU nie jest powszechnie obecny, zdalni uwierzytelnieni użytkownicy AD mogą uzyskać uprawnienia roota za pomocą nieokreślonych wektorów.
- CVE-2015-4525Wysokie
Implementacja zbierania logów w interfejsie administracyjnym EMC Isilon OneFS w wersjach 6.5.x.x do 7.1.1.x przed 7.1.1.5 oraz 7.2.0.x przed 7.2.0.2 umożliwia zdalnym uwierzytelnionym użytkownikom wykonywanie dowolnych poleceń z uprawnieniami roota za pomocą nieokreślonych wektorów.
- CVE-2015-0528Wysokie
Demon RPC w EMC Isilon OneFS w wersjach 6.5.x i 7.0.x przed 7.0.2.13, 7.1.0 przed 7.1.0.6, 7.1.1 przed 7.1.1.2 oraz 7.2.0 przed 7.2.0.1 pozwala lokalnym użytkownikom na uzyskanie uprawnień poprzez modyfikację plików systemowych.
Oryginalny opis (angielski, źródło NVD)
EMC Isilon OneFS 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4, 7.1.x is affected by a privilege escalation vulnerability that could potentially be exploited by attackers to compromise the affected system.