CVE-2024-38302

Nome do software vulnerável e versões afetadas:

Dell Data Lakehouse versão 1.0.0.0

Descrição:

O problema está relacionado a uma vulnerabilidade de falta de criptografia de dados confidenciais no componente DDAE (Starburst). Isso poderia permitir que um invasor com privilégios limitados e acesso à rede adjacente explorasse a vulnerabilidade, levando à divulgação de informações. A vulnerabilidade está associada à falta de medidas de criptografia para dados, o que poderia permitir que um invasor remoto divulgasse informações protegidas.

Recomendações:

Para o Dell Data Lakehouse versão 1.0.0.0, considere implementar criptografia para dados confidenciais no componente DDAE (Starburst) a fim de evitar a divulgação de informações. Como solução alternativa temporária, restrinja o acesso a dados confidenciais até que um mecanismo de criptografia adequado esteja em vigor.