CVE-2017-8020
KrytyczneStreszczenie
W EMC ScaleIO 2.0.1.x odkryto podatność na przepełnienie bufora w usłudze SDBG, która może umożliwić zdalnemu, nieautoryzowanemu atakującemu wykonanie dowolnych poleceń z uprawnieniami roota na zaatakowanym serwerze.
Ocena ryzyka
Podatność ta stwarza poważne ryzyko dla organizacji, ponieważ umożliwia atakującemu pełną kontrolę nad serwerem, co może prowadzić do utraty danych lub kompromitacji systemu.
Rekomendacja
Zaleca się aktualizację do najnowszej wersji EMC ScaleIO, aby usunąć tę podatność oraz wdrożenie dodatkowych środków zabezpieczających, takich jak monitorowanie i ograniczenie dostępu do usługi SDBG.
Inne podatności w EMC ScaleIO 2.0.1.x
Zobacz wszystkie- CVE-2017-8019Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem związany z parserami wiadomości (MDM, SDS i LIA), który może pozwolić nieautoryzowanemu zdalnemu atakującemu na wysłanie specjalnie skonstruowanych pakietów. Może to prowadzić do zatrzymania usług ScaleIO i wywołania sytuacji odmowy usługi.
- CVE-2017-8001Wysokie
W EMC ScaleIO 2.0.1.x odkryto problem, w którym jeden ze skryptów pomocniczych zapisuje dane uwierzytelniające użytkownika MDM w postaci niezaszyfrowanej w tymczasowych plikach dziennika. Pliki te mogą być odczytane przez użytkownika bez uprawnień, który ma dostęp do serwera, na którym skrypt został uruchomiony.
- CVE-2016-9867Wysokie
Wykryto problem w wersjach EMC ScaleIO przed 2.0.1.1, który pozwala lokalnemu atakującemu o niskich uprawnieniach na modyfikację pamięci jądra w sterowniku SCINI. Może to prowadzić do wykonania kodu i eskalacji uprawnień do poziomu root na serwerach ScaleIO Data Client (SDC).
Oryginalny opis (angielski, źródło NVD)
An issue was discovered in EMC ScaleIO 2.0.1.x. A buffer overflow vulnerability in the SDBG service may potentially allow a remote unauthenticated attacker to execute arbitrary commands with root privileges on an affected server.