CVE-2017-8012

Wysokie

Opublikowano: 22/09/2017(UTC)Przetłumaczono: 15/06/2026(UTC)NVD NIST

Streszczenie

W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS, protokół Java Management Extensions (JMX) może być wykorzystany do stworzenia warunków odmowy usługi (DoS). Atakujący posiadający wiedzę na temat poświadczeń użytkownika agenta JMX mogą wykorzystać tę podatność do tworzenia dowolnych plików na dotkniętym systemie.

Ocena ryzyka

Podatność ta może prowadzić do poważnych zakłóceń w działaniu systemu, co może wpłynąć na dostępność usług w organizacji. Atakujący mogą wykorzystać ją do przeprowadzenia ataków DoS, co może skutkować utratą danych lub przerwami w świadczeniu usług.

Rekomendacja

Zaleca się zabezpieczenie poświadczeń użytkownika agenta JMX oraz monitorowanie dostępu do protokołu JMX. Należy również rozważyć ograniczenie dostępu do komponentów Alerting i Compliance tylko dla zaufanych użytkowników.

Inne podatności w EMC ViPR SRM, Storage M&R, VNX M&R, M&R (Watch4Net) for SAS Solution Packs

CVE-2017-8007Wysokie
W EMC ViPR SRM, Storage M&R, VNX M&R oraz M&R (Watch4Net) dla pakietów rozwiązań SAS występuje podatność na traversję katalogów w Webservice Gateway. Atakujący, posiadający wiedzę na temat poświadczeń Webservice Gateway, mogą wykorzystać tę podatność do uzyskania nieautoryzowanego dostępu do informacji oraz modyfikacji lub usunięcia danych.

Oryginalny opis (angielski, źródło NVD)

In EMC ViPR SRM, Storage M&R, VNX M&R, and M&R (Watch4Net) for SAS Solution Packs, the Java Management Extensions (JMX) protocol used to communicate between components in the Alerting and/or Compliance components can be leveraged to create a denial of service (DoS) condition. Attackers with knowledge of JMX agent user credentials could potentially exploit this vulnerability to create arbitrary files on the affected system and create a DoS condition by leveraging inherent JMX protocol capabilities.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS