PT-2021-21200

CVE-2021-36282

·

Publicado

2021-08-16

·

Atualizado

2022-05-03

Descrição por

CVSS 3.1
3.3
Baixa
MétricasAV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Nome do software vulnerável e versões afetadas
Dell EMC PowerScale OneFS, versões 8.2.x a 9.1.0.x
Descrição
O problema está relacionado ao uso de um recurso não inicializado, o que pode permitir que um usuário autenticado com privilégios ISI PRIV LOGIN CONSOLE ou ISI PRIV LOGIN SSH obtenha acesso a até 24 bytes de dados na pilha do kernel /ifs sob determinadas condições.
Recomendações
Para as versões 8.2.x a 9.1.0.x do Dell EMC PowerScale OneFS, no momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-908: Use of Uninitialized Resource
Identificadores relacionados
CVE-2021-36282
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com