Podatności Dell PowerScale OneFS

Dell PowerScale OneFS w wersjach wcześniejszych niż 9.13.0.0 zawiera podatność polegającą na nieprawidłowym ograniczeniu nadmiernych prób uwierzytelnienia. Nieuwierzytelniony atakujący z dostępem zdalnym może wykorzystać tę podatność, prowadząc do nieautoryzowanego dostępu.

Dell PowerScale OneFS w wersjach 9.5.0.0 do 9.7.1.0, 9.8.0.0 do 9.10.1.0 oraz 9.11.0.0 do 9.14.0.1 zawiera podatność na wstrzykiwanie poleceń. Lokalny atakujący z uprawnieniami administratora może potencjalnie wykorzystać tę podatność, prowadząc do podniesienia uprawnień do root, co wpływa na poufność, integralność i dostępność.

Dell PowerScale OneFS w wersjach 9.5.0.0–9.7.1.15, 9.8.0.0–9.13.1.0 oraz przed 9.15.0.0 zawiera podatność na nieprawidłową autoryzację. Atakujący z niskimi uprawnieniami i dostępem do sąsiedniej sieci może wykorzystać tę podatność, prowadząc do nieautoryzowanej modyfikacji logów systemowych.

Dell PowerScale OneFS w wersjach 9.12.0.0 do 9.13.1.0 zawiera podatność związaną z niebezpiecznym plikiem tymczasowym. Zdalny atakujący z niskimi uprawnieniami może potencjalnie wykorzystać tę podatność, prowadząc do odmowy usługi i manipulacji informacjami.

Podatność w systemie Dell PowerScale OneFS umożliwia wstawianie wrażliwych informacji do plików dziennika. Niskouprzywilejowany atakujący z lokalnym dostępem może wykorzystać tę lukę do ujawnienia poufnych danych.

Podatność w Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.10.1.7 oraz od 9.11.0.0 do 9.13.0.2 wynika z nieprawidłowego zarządzania uprawnieniami. Umożliwia ona lokalnemu atakującemu z wysokimi uprawnieniami eskalację przywilejów.

Dell PowerScale OneFS w wersjach 9.5.0.0–9.5.1.6, 9.6.0.0–9.7.1.13, 9.8.0.0–9.10.1.5 oraz 9.11.0.0–9.12.0.1 zawiera podatność związaną z niewystarczającym rejestrowaniem zdarzeń. Atakujący z niskimi uprawnieniami i dostępem lokalnym może ją wykorzystać, prowadząc do manipulacji informacjami.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na umieszczaniu wrażliwych informacji w plikach dziennika. Atakujący z niskimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, co prowadzi do ujawnienia pewnych danych uwierzytelniających użytkownika. Atakujący może użyć ujawnionych danych do uzyskania dostępu do aplikacji z uprawnieniami skompromitowanego konta.

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym zamykaniu lub zwalnianiu zasobów. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Dell PowerScale OneFS przed wersją 9.12.0.0 zawiera podatność polegającą na nieprawidłowym sprawdzaniu nietypowych lub wyjątkowych warunków. Atakujący z wysokimi uprawnieniami i lokalnym dostępem może wykorzystać tę podatność, prowadząc do odmowy usługi (DoS).

Podatność w Dell PowerScale OneFS w wersjach 9.5.0.0-9.10.1.6 i 9.11.0.0-9.13.0.1 umożliwia nieprawidłowe przypisanie uprawnień, co może pozwolić lokalnemu atakującemu z niskimi uprawnieniami na eskalację uprawnień.

Podatność w Dell PowerScale OneFS powoduje generowanie komunikatów błędów zawierających wrażliwe informacje. Wersje od 9.5.0.0 do 9.10.1.6 oraz od 9.11.0.0 do 9.13.0.0 są dotknięte tym problemem.

Dell PowerScale OneFS w wersjach przed 9.10.1.3 oraz w wersjach od 9.11.0.0 do 9.12.0.0 zawiera podatność związaną z użyciem złamanego lub ryzykownego algorytmu kryptograficznego. Nieuwierzytelniony atakujący z dostępem zdalnym może potencjalnie wykorzystać tę podatność, prowadząc do ujawnienia informacji.

Dell PowerScale OneFS w wersjach przed 9.12.0.0 zawiera podatność polegającą na obejściu autoryzacji poprzez klucz kontrolowany przez użytkownika. Wysoko uprzywilejowany atakujący z dostępem lokalnym może wykorzystać tę podatność, aby uzyskać nieautoryzowany dostęp do udziałów NFSv4 lub SMB.

System Dell PowerScale OneFS w wersjach od 9.5.0.0 do 9.11.0.0 zawiera podatność polegającą na ujawnieniu wrażliwych informacji nieautoryzowanemu aktorowi. Nieuwierzytelniony zdalny atakujący może wykorzystać tę podatność, prowadząc do ujawnienia informacji.