Podatności Dell OpenManage Server Administrator

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia i modyfikacji informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę Server-Side Request Forgery (SSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podrobienia żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę niewłaściwego zarządzania uprawnieniami. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do podniesienia uprawnień.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera lukę ujawnienia poufnych informacji nieuprawnionemu podmiotowi. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę lukę, prowadząc do ujawnienia informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwego ograniczenia ścieżki do katalogu restrykcyjnego (Path Traversal). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików przez atakującego.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Server-Side Request Forgery (SSRF). Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do fałszowania żądań po stronie serwera.

Dell OpenManage Server Administrator w wersjach wcześniejszych niż 11.1.0.3 zawiera podatność niewłaściwego zarządzania uprawnieniami. Niskouprzywilejowany atakujący z dostępem zdalnym może wykorzystać tę podatność do manipulacji informacjami i nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Cross-Site Request Forgery (CSRF). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Path Traversal (niewłaściwe ograniczenie ścieżki do katalogu). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do dostępu do systemu plików.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stosie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność częściowego porównywania ciągów znaków. Nisko uprzywilejowany atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność użycia zakodowanego na stałe klucza kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność niewłaściwej neutralizacji specjalnych elementów używanych w poleceniach systemu operacyjnego (wstrzyknięcie polecenia OS). Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do zdalnego wykonania kodu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem lokalnym może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell OpenManage Server Administrator przed wersją 11.1.0.3 zawiera podatność polegającą na użyciu trwale zapisanych (hard-coded) poświadczeń. Niezautoryzowany atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność przepełnienia bufora na stercie. Atakujący z niskimi uprawnieniami i dostępem lokalnym może potencjalnie wykorzystać tę podatność.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Incorrect Authorization. Nisko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność Use of a Broken or Risky Cryptographic Algorithm. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.3 zawiera podatność typu 'Unsafe Reflection' polegającą na użyciu danych kontrolowanych zewnętrznie do wyboru klas lub kodu. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność.

Dell OpenManage Server Administrator w wersjach przed 11.1.0.2 zawiera podatność na ścieżkę względną (Relative Path Traversal). Atakujący z niskimi uprawnieniami i zdalnym dostępem może wykorzystać tę podatność do uzyskania dostępu do systemu plików.

Dell OpenManage Server Administrator (wersje przed 11.1.0.2) zawiera podatność niewłaściwego uwierzytelniania. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.