Podatności EMC Data Domain OS
3 znanych podatności CVE w EMC Data Domain OS, przetłumaczonych i ocenionych.
- CVE-2016-0911Wysokie
EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 ma domyślną opcję no_root_squash dla eksportów NFS, co ułatwia zdalnym atakującym uzyskanie dostępu do systemu plików poprzez wykorzystanie uprawnień roota klienta.
- CVE-2016-0910Wysokie
EMC Data Domain OS w wersjach 5.5 przed 5.5.4.0, 5.6 przed 5.6.1.004 oraz 5.7 przed 5.7.2.0 przechowuje identyfikatory sesji użytkowników GUI w pliku dostępnym dla wszystkich, co umożliwia lokalnym użytkownikom przejęcie dowolnych kont za pomocą nieokreślonych wektorów.
- CVE-2016-0912Krytyczne
EMC Data Domain OS w wersjach od 5.4 do 5.7 przed 5.7.2.0 pozwala zdalnym uwierzytelnionym użytkownikom na obejście ograniczeń zmiany hasła. Można to osiągnąć poprzez wykorzystanie dostępu do innego konta z tym samym poziomem uprawnień lub sesji konta na nieużywanym stanowisku.