PT-2020-18419 · Dell Emc · Dell Emc Isilon Onefs

Publicado 2020-04-03 · Atualizado 2020-04-06 · CVE-2020-5347

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dell EMC Isilon OneFS versões 8.2.2 e anteriores

Descrição

O problema está relacionado a uma condição de negação de serviço no SmartConnect. Uma condição de erro pode fazer com que ele entre em loop, consumindo recursos da CPU e potencialmente impedindo outras respostas DNS do SmartConnect.

Recomendações

Para as versões 8.2.2 e anteriores, atualize para uma versão posterior à 8.2.2 para resolver o problema.

Correção

Resource Exhaustion

Enumeração de Fraquezas

CWE-400

Identificadores relacionados

CVE-2020-5347

Produtos afetados

Dell Emc Isilon Onefs

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-5347 · Aviso do Fabricante
• https://dell.com/support/security/en-us/details/542190/DSA-2020-054-Dell-EMC-Isilon-OneFS-Security-Update-for-DNS-Protocol-Vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5347 · Nota de Segurança