PT-2022-6324 · Dell · Dell Powerscale Onefs
CVE-2022-45099
·
Publicado
2022-11-09
·
Atualizado
2023-02-08
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões 8.2.x a 9.4.x do Dell PowerScale OneFS
Descrição
O problema está relacionado a uma criptografia fraca da senha NDMP no Dell PowerScale OneFS. Um invasor local mal-intencionado e com privilégios poderia explorar essa vulnerabilidade, levando ao comprometimento total do sistema. A vulnerabilidade está associada à criptografia fraca da senha NDMP, o que pode permitir que um invasor obtenha controle total sobre o sistema.
Recomendações
Para as versões 8.2.x a 9.4.x, considere desativar o recurso de senha NDMP até que um patch esteja disponível para evitar uma possível exploração.
Restrinja o acesso a contas locais com privilégios para minimizar o risco de exploração.
Evite usar senhas fracas para o NDMP a fim de reduzir o risco de comprometimento.
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Incorrect Default Permissions
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Powerscale Onefs