Podatności Dell CloudLink

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykorzystać ucieczkę z CLI (CLI Escape) do przejęcia kontroli nad systemem. Problem dotyczy wersji starszych niż 8.1.1.

Dell CloudLink w wersjach od 8.0 do 8.1.2 zawiera podatność w ograniczonym shellu. Uprzywilejowany użytkownik ze znanym hasłem może przełamać ograniczony shell serwera CloudLink i uzyskać dostęp do powłoki oraz eskalować uprawnienia, uzyskując nieautoryzowany dostęp do systemu. Jeśli SSH jest włączone z poświadczeniami webowymi serwera, atak jest możliwy przez sieć przy znanym uprzywilejowanym użytkowniku/haśle.

Dell CloudLink w wersjach przed 8.2 zawiera podatność związaną z użyciem prymitywu kryptograficznego o ryzykownej implementacji. Wysoko uprzywilejowany atakujący może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność, w której uprzywilejowany użytkownik może wykorzystać ją do równoległej eskalacji uprawnień lub uzyskania dostępu do bazy danych w celu pozyskania poufnych informacji.

Dell CloudLink w wersjach przed 8.1.1 zawiera podatność na wstrzyknięcie poleceń, którą może wykorzystać uwierzytelniony atakujący. Może to prowadzić do wykonania dowolnych poleceń w kontekście aplikacji.

Dell CloudLink w wersjach przed 8.2 zawiera podatność, w której uprzywilejowany użytkownik znający hasło może wykonać wstrzyknięcie poleceń z konsoli, aby uzyskać dostęp do powłoki systemowej.

W Dell CloudLink w wersjach przed 8.2 występuje podatność, w której uprzywilejowany użytkownik znający hasło może przeprowadzić wstrzyknięcie poleceń w celu przejęcia kontroli nad systemem.