PT-2020-18399
CVE-2020-5318
·
Publicado
2020-02-06
·
Atualizado
2020-02-11
Descrição por
CVSS 3.1
7.5
AltaMétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Nome do software vulnerável e versões afetadas
Dell EMC Isilon OneFS versões 8.0.0.7, 8.1.0.3, 8.1.0.4 e 8.1.2
Descrição
A vulnerabilidade permite que um invasor obtenha acesso a arquivos restritos em determinadas configurações. Isso se deve a uma vulnerabilidade nos componentes de serviço de arquivos HTTP e WebDAV não RAN quando qualquer um deles está habilitado e a autenticação básica está ativada para um ou ambos os componentes, resultando no acesso aos arquivos sem autenticação.
Recomendações
Para as versões 8.0.0.7, 8.1.0.3, 8.1.0.4 e 8.1.2, considere desativar os componentes de serviço de arquivos HTTP e WebDAV não RAN ou desativar a autenticação básica para esses componentes, a fim de minimizar o risco de exploração. Restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾