CVE-2017-8020
KrytyczneStreszczenie
W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu pełną kontrolę nad serwerem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EMC ScaleIO, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie i ograniczenie dostępu do usługi SDBG.
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC ScaleIO 2.0.1.x. A buffer overflow vulnerability in the SDBG service may potentially allow a remote unauthenticated attacker to execute arbitrary commands with root privileges on an affected server.