PT-2020-18404 · Dell Emc · Dell Emc Isilon Onefs

Publicado 2020-03-06 · Atualizado 2020-03-09 · CVE-2020-5328

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Crítica

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Dell EMC Isilon OneFS anteriores à 8.2.0

Descrição

O problema está relacionado ao acesso não autorizado devido a verificações de autorização insuficientes quando o SyncIQ está licenciado, mas as sincronizações criptografadas não estão marcadas como obrigatórias, o que pode levar à perda de controle do cluster.

Recomendações

Para versões anteriores à 8.2.0, atualize para a versão 8.2.0 ou posterior para resolver o problema.

Correção

Missing Authentication

Enumeração de Fraquezas

CWE-306

Identificadores relacionados

CVE-2020-5328

Produtos afetados

Dell Emc Isilon Onefs

Referências · 3

• https://dell.com/support/security/en-us/details/541423/DSA-2020-039-Dell-EMC-Isilon-OneFS-Security-Update-for-a-SyncIQ-Vulnerability · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5328 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5328 · Aviso do Fabricante