CVE-2024-25964

Dell PowerScale OneFS, versões 9.5.0.x a 9.7.0.x

O problema está relacionado a uma vulnerabilidade oculta de canal de temporização. Um invasor remoto não autenticado poderia potencialmente explorar essa vulnerabilidade, levando a uma negação de serviço. A vulnerabilidade está associada ao uso de canais de temporização ocultos para a transmissão de dados.

Para as versões 9.5.0.x a 9.7.0.x do Dell PowerScale OneFS, considere restringir o acesso ao sistema para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso de conexões remotas para reduzir o potencial de ataques de negação de serviço. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.