Podatności Dell ThinOS 10

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność niewłaściwej neutralizacji elementów specjalnych używanych w poleceniach systemu operacyjnego (wstrzyknięcie poleceń OS). Wysoko uprzywilejowany atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do wykonania poleceń.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu OS Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach systemowych. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnych poleceń w systemie.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność Command Injection wynikającą z niewłaściwej neutralizacji znaków specjalnych w poleceniach. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może ją wykorzystać do zdalnego wykonania kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Protection Mechanism Failure. Nieuwierzytelniony atakujący z dostępem zdalnym może ją wykorzystać do wykonania dowolnego kodu w kontekście aplikacji.

Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę niewłaściwej walidacji certyfikatów. Nieuwierzytelniony atakujący z dostępem do sieci sąsiedniej może potencjalnie wykorzystać tę lukę, prowadząc do obejścia mechanizmu ochrony i nieautoryzowanego dostępu.

Dell ThinOS 10 w wersjach przed SecurityAddon_2605.10.2766_T10 zawiera lukę braku uwierzytelniania dla funkcji krytycznej. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu pobieranie kodu bez weryfikacji integralności. Nieuwierzytelniony atakujący z fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do wykonania dowolnego kodu.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność typu Security Version Number Mutable to Older Versions (możliwość zmiany numeru wersji zabezpieczeń na starszą). Atakujący z niskimi uprawnieniami i fizycznym dostępem może potencjalnie wykorzystać tę podatność, prowadząc do obejścia mechanizmu ochrony.

Dell ThinOS 10 w wersjach przed 2605_10.2616 zawiera podatność polegającą na braku weryfikacji integralności. Uprawniony lokalny atakujący może wykorzystać tę lukę do wykonania dowolnego kodu.

Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2518 zawiera podatność nieprawidłowej kontroli dostępu. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność do nieautoryzowanego dostępu.

W systemie Dell ThinOS 10 w wersjach wcześniejszych niż 2605_10.2100 wykryto podatność związaną z przestarzałą funkcją w interfejsie użytkownika. Lokalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę, prowadząc do nieautoryzowanego dostępu.

W systemie Dell ThinOS 10 w wersjach starszych niż 2605_10.2100 wykryto podatność polegającą na nieprawidłowym działaniu mechanizmu ochrony. Osoba atakująca z fizycznym dostępem do urządzenia może wykorzystać tę lukę, uzyskując nieautoryzowany dostęp do zaszyfrowanych danych.

Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Niskouprzywilejowany atakujący z lokalnym dostępem może potencjalnie wykorzystać tę podatność do eskalacji uprawnień.

Dell ThinOS 10 w wersjach przed 2602_10.0765 zawiera podatność niewłaściwej kontroli dostępu. Nieuwierzytelniony atakujący z fizycznym dostępem może wykorzystać tę lukę do ujawnienia informacji.