CVE-2024-37133

Nome do software vulnerável e versões afetadas:

Dell PowerScale OneFS, versões 8.2.2.x a 9.8.0.0

Descrição:

O problema está relacionado ao gerenciamento inadequado de privilégios no sistema operacional PowerScale OneFS, o que poderia permitir que um invasor local com privilégios elevados obtivesse acesso não autorizado ao nível de root. Isso se deve a um controle de acesso insuficiente, o que pode permitir que um invasor eleve seus privilégios.

Recomendações:

Para as versões 8.2.2.x a 9.8.0.0 do Dell PowerScale OneFS, considere restringir o acesso a áreas sensíveis do sistema para minimizar o risco de exploração até que uma correção esteja disponível. Como solução alternativa temporária, limite o uso de contas com privilégios elevados e monitore de perto a atividade do sistema. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.