CVE-2024-0168

Versões do Dell Unity anteriores à 5.4

O problema ocorre devido à falta de neutralização de elementos especiais utilizados no comando do sistema operacional pelo utilitário svc oscheck do microcódigo do Dell Unity. Isso permite que um invasor autenticado possa explorar a vulnerabilidade, levando à capacidade de injetar comandos arbitrários do sistema operacional e executá-los com privilégios de root.

Para versões anteriores à 5.4, atualize para a versão 5.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao utilitário svc oscheck para minimizar o risco de exploração.