CVE-2017-8019
WysokieStreszczenie
W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do zakłócenia działania usług ScaleIO, co może prowadzić do przestojów w organizacji i utraty dostępności krytycznych zasobów.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EMC ScaleIO, aby usunąć tę podatność oraz monitorowanie ruchu sieciowego w celu wykrywania podejrzanych pakietów.
Inne podatności w EMC ScaleIO 2.0.1.x
Zobacz wszystkie- CVE-2017-8001Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.
- CVE-2016-9867Wysokie
Wykryto problem w wersjach EMC ScaleIO przed 2.0.1.1, który pozwala lokalnemu atakującemu o niskich uprawnieniach na modyfikację pamięci jądra w sterowniku SCINI. Może to prowadzić do wykonania kodu i eskalacji uprawnień do poziomu root na serwerach ScaleIO Data Client (SDC).
- CVE-2017-8020Krytyczne
W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC ScaleIO 2.0.1.x. A vulnerability in message parsers (MDM, SDS, and LIA) could potentially allow an unauthenticated remote attacker to send specifically crafted packets to stop ScaleIO services and cause a denial of service situation.