PT-2020-18430 · Dell Emc · Dell Emc Isilon

Publicado 2020-05-20 · Atualizado 2020-05-21 · CVE-2020-5365

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N

Nome do software vulnerável e versões afetadas

Dell EMC Isilon versões 8.2.2 e anteriores

Descrição

O problema diz respeito a uma conta de suporte pré-configurada, remotesupport, que vem incluída na instalação do Dell EMC Isilon OneFS e é utilizada para diagnósticos e outras funções de suporte. Embora a senha padrão dessa conta seja diferente para cada cluster, ela é previsível, representando um risco à segurança.

Recomendações

Para as versões 8.2.2 e anteriores do Dell EMC Isilon, considere alterar a senha padrão da conta remotesupport para uma senha forte e imprevisível, a fim de mitigar o risco de exploração.

Como solução alternativa temporária, restrinja o acesso à conta remotesupport até que uma configuração mais segura possa ser implementada.

Correção

Use of Insufficiently Random Values

Enumeração de Fraquezas

CWE-330

CWE-341

Identificadores relacionados

CVE-2020-5365

Produtos afetados

Dell Emc Isilon

Referências · 4

• https://osv.dev/vulnerability/CVE-2020-5365 · Aviso do Fabricante
• https://dell.com/support/security/en-us/details/543775/DSA-2020-124-Dell-EMC-Isilon-OneFS-Security-Update-for-Multiple-Vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5365 · Nota de Segurança
• https://t.me/cvenotify/3952 · Publicação no Telegram