PT-2024-2796 · Dell · Dell Unity
CVE-2024-22227
·
Publicado
2024-02-12
·
Atualizado
2024-02-15
CVSS v3.1
7.8
Alta
| Vetor | AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Versões do Dell Unity anteriores à 5.4
Descrição
O problema está relacionado a uma vulnerabilidade de injeção de comando no sistema operacional no utilitário
svc dc do Ambiente Operacional Dell Unity. Essa vulnerabilidade pode permitir que um invasor autenticado execute comandos com privilégios de root. A vulnerabilidade existe devido à falta de medidas para neutralizar elementos especiais usados no comando do sistema operacional.Recomendações
Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema.
Como solução alternativa temporária, considere restringir o acesso ao utilitário
svc dc até que um patch esteja disponível.Correção
OS Command Injection
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Unity