CVE-2017-8001
WysokieStreszczenie
W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.
Ocena ryzyka
Ryzyko polega na tym, że nieautoryzowani użytkownicy mogą uzyskać dostęp do wrażliwych danych uwierzytelniających, co może prowadzić do nieautoryzowanego dostępu do systemu.
Rekomendacja
Zaleca się zabezpieczenie skryptów pomocniczych, aby nie zapisywały danych uwierzytelniających w postaci niezaszyfrowanej oraz ograniczenie dostępu do tymczasowych plików dziennika.
Inne podatności w EMC ScaleIO 2.0.1.x
Zobacz wszystkie- CVE-2017-8019Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.
- CVE-2016-9867Wysokie
Wykryto problem w wersjach EMC ScaleIO przed 2.0.1.1, który pozwala lokalnemu atakującemu o niskich uprawnieniach na modyfikację pamięci jądra w sterowniku SCINI. Może to prowadzić do wykonania kodu i eskalacji uprawnień do poziomu root na serwerach ScaleIO Data Client (SDC).
- CVE-2017-8020Krytyczne
W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC ScaleIO 2.0.1.x. In a Linux environment, one of the support scripts saves the credentials of the ScaleIO MDM user who executed the script in clear text in temporary log files. The temporary files may potentially be read by an unprivileged user with access to the server where the script was executed to recover exposed credentials.