PT-2024-2132

CVE-2024-22463

·

Publicado

2024-03-04

·

Atualizado

2025-01-08

Descrição por

CVSS 3.1
9.1
Crítica
MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Nome do software vulnerável e versões afetadas
Dell PowerScale OneFS, versões 8.2.x a 9.6.0.x
Descrição
O problema está relacionado ao uso de um algoritmo criptográfico defeituoso ou de risco, que poderia ser explorado por um invasor remoto sem privilégios. Essa exploração poderia comprometer a confidencialidade e a integridade de informações confidenciais.
Recomendações
Para as versões 8.2.x a 9.6.0.x do Dell PowerScale OneFS, considere desativar ou restringir o uso do algoritmo criptográfico vulnerável até que uma correção esteja disponível. Como solução alternativa temporária, restrinja o acesso a informações confidenciais para minimizar o risco de exploração. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Impactos
Fornecedores
Produtos afetados
Identificadores relacionados
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾