CVE-2022-45095

Dell PowerScale OneFS, versões 8.2.x a 9.4.x

O problema está relacionado a uma vulnerabilidade de injeção de comando. Um usuário autenticado com acesso ao shell local e privilégios para coletar logs do cluster poderia potencialmente explorar essa vulnerabilidade, levando à execução de comandos arbitrários, negação de serviço, divulgação de informações e exclusão de dados. A vulnerabilidade está associada à falta de sanitização de dados de entrada, o que poderia permitir que um invasor executasse comandos arbitrários, divulgasse informações protegidas ou causasse uma negação de serviço.

Para as versões 8.2.x a 9.4.x do Dell PowerScale OneFS, considere desativar o acesso ao shell local e restringir os privilégios para coletar logs do cluster até que um patch esteja disponível. Como solução alternativa temporária, restrinja o acesso a áreas sensíveis do sistema para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.