PT-2020-18399 · Dell Emc · Dell Emc Isilon Onefs
Publicado
2020-02-06
·
Atualizado
2020-02-11
·
CVE-2020-5318
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
Nome do software vulnerável e versões afetadas
Dell EMC Isilon OneFS versões 8.0.0.7, 8.1.0.3, 8.1.0.4 e 8.1.2
Descrição
A vulnerabilidade permite que um invasor obtenha acesso a arquivos restritos em determinadas configurações. Isso se deve a uma vulnerabilidade nos componentes de serviço de arquivos HTTP e WebDAV não RAN quando qualquer um deles está habilitado e a autenticação básica está ativada para um ou ambos os componentes, resultando no acesso aos arquivos sem autenticação.
Recomendações
Para as versões 8.0.0.7, 8.1.0.3, 8.1.0.4 e 8.1.2, considere desativar os componentes de serviço de arquivos HTTP e WebDAV não RAN ou desativar a autenticação básica para esses componentes, a fim de minimizar o risco de exploração. Restrinja o acesso a arquivos confidenciais até que uma correção esteja disponível.
Correção
Incorrect Authorization
Improper Authorization
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Dell Emc Isilon Onefs