PT-2020-18400 · Dell Emc · Dell Emc Unity+1

Publicado 2020-02-06 · Atualizado 2020-02-12 · CVE-2020-5319

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.8

Alta

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:C

Nome do software vulnerável e versões afetadas

Dell EMC Unity, Dell EMC Unity XT e Dell EMC UnityVSA em versões anteriores à 5.0.2.0.5.009

Descrição

O problema diz respeito a uma vulnerabilidade de negação de serviço na implementação do SSH do servidor NAS utilizada para o serviço SFTP em um servidor NAS. Um invasor remoto não autenticado pode explorar essa vulnerabilidade enviando uma sequência de protocolo SSH fora de ordem, causando potencialmente uma negação de serviço, especificamente um pânico do processador de armazenamento.

Recomendações

Para versões anteriores à 5.0.2.0.5.009, atualize para a versão 5.0.2.0.5.009 ou posterior para resolver o problema.

Correção

Improper Validation of Array Index

Enumeração de Fraquezas

CWE-129

Identificadores relacionados

CVE-2020-5319

Produtos afetados

Dell Emc Unity

Dell Emc Unityvsa

Referências · 3

• https://nvd.nist.gov/vuln/detail/CVE-2020-5319 · Nota de Segurança
• https://dell.com/support/security/en-us/details/540336/DSA-2020-019-Dell-EMC-Unity-Family-Dell-EMC-Unity-XT-Family-Denial-of-Service-Vulnerability · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2020-5319 · Aviso do Fabricante