CVE-2022-34427

Dell Container Storage Modules versão 1.2

O problema está relacionado a uma injeção de comando no sistema operacional nas bibliotecas goiscsi e gobrick. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade, levando à modificação da execução do comando pretendido no sistema operacional. Além disso, é descrita como uma vulnerabilidade relacionada a um caminho de pesquisa de DLL não controlado, o que poderia permitir que um invasor remoto executasse código arbitrário.

Para os Módulos de Armazenamento em Contêineres da Dell versão 1.2, considere desativar as bibliotecas goiscsi e gobrick como uma solução temporária até que um patch esteja disponível. Restrinja o acesso às bibliotecas afetadas para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.