PT-2021-14609

CVE-2021-21561

·

Publicado

2021-11-23

·

Atualizado

2021-11-27

Descrição por

CVSS 3.1
7.8
Alta
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Nome do software vulnerável e versões afetadas
Dell PowerScale OneFS versão 8.1.2
Descrição
A vulnerabilidade permite que um usuário mal-intencionado com privilégios ISI PRIV LOGIN SSH e/ou ISI PRIV LOGIN CONSOLE obtenha acesso a informações confidenciais nos arquivos de log. Trata-se de um problema de exposição de informações confidenciais.
Recomendações
Para o Dell PowerScale OneFS versão 8.1.2, considere restringir o acesso aos arquivos de log e limitar os privilégios para impedir a exploração até que um patch esteja disponível. Como solução alternativa temporária, analise e restrinja o uso dos privilégios ISI PRIV LOGIN SSH e ISI PRIV LOGIN CONSOLE para minimizar o risco de exposição de informações confidenciais.
Explorabilidade
Correção
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-532: Insertion of Sensitive Information into Log File
Identificadores relacionados
CVE-2021-21561
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com