PT-2024-27330 · Dell · Dell Powerprotect Dd
CVE-2024-37140
·
Publicado
2024-06-26
·
Atualizado
2024-09-23
CVSS v3.1
8.8
Alta
| Vetor | AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Dell PowerProtect DD anteriores à 8.0
Dell PowerProtect DD LTS 7.13.1.0
Dell PowerProtect DD LTS 7.10.1.30
Dell PowerProtect DD LTS 7.7.5.40
Descrição
O problema é uma vulnerabilidade de injeção de comando do sistema operacional em uma operação administrativa. Um invasor remoto com privilégios baixos poderia potencialmente explorar essa vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional no sistema operacional subjacente do aplicativo com os privilégios do aplicativo vulnerável. A exploração pode levar à tomada de controle do sistema por um invasor.
Recomendações
Para versões do Dell PowerProtect DD anteriores à 8.0, atualize para a versão 8.0 ou posterior.
Para o Dell PowerProtect DD LTS 7.13.1.0, considere desativar as operações de administração até que um patch esteja disponível.
Para o Dell PowerProtect DD LTS 7.10.1.30, restrinja o acesso à operação de administração vulnerável para minimizar o risco de exploração.
Para o Dell PowerProtect DD LTS 7.7.5.40, evite usar o aplicativo vulnerável até que o problema seja resolvido.
Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerprotect Dd