PT-2020-18440 · Dell Emc · Dell Openmanage Server Administrator

David Yesland · Publicado 2020-07-28 · Atualizado 2023-12-10 · CVE-2020-5377

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.1

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

Nome do software vulnerável e versões afetadas

Dell EMC OpenManage Server Administrator (OMSA) versões 9.4 e anteriores

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado possa explorar várias vulnerabilidades de traversal de caminho enviando uma solicitação de API Web maliciosa contendo sequências de caracteres de traversal de diretório para obter acesso ao sistema de arquivos na estação de gerenciamento comprometida.

Recomendações

Para as versões 9.4 e anteriores, atualize para uma versão posterior à 9.4 para resolver o problema.

Como solução alternativa temporária, considere restringir o acesso à API Web para minimizar o risco de exploração.

Exploit

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-5377

Produtos afetados

Dell Openmanage Server Administrator

Referências · 10

• 🔥 http://packetstormsecurity.com/files/162110/Dell-OpenManage-Server-Administrator-9.4.0.0-File-Read.html · Exploit
• 🔥 https://exploit-db.com/exploits/49750 · Exploit
• https://nvd.nist.gov/vuln/detail/CVE-2020-5377 · Nota de Segurança
• https://t.me/cvenotify/12881 · Publicação no Telegram
• https://t.me/secharvester/10722 · Publicação no Telegram
• https://dell.com/support/article/en-us/sln322304/dsa-2020-172-dell-emc-openmanage-server-administrator-omsa-path-traversal-vulnerability?lang=en · Aviso do Fabricante
• https://twitter.com/stratosberry/status/1733858197092397223 · Publicação no Twitter
• https://t.me/defcon_news/70995 · Publicação no Telegram
• https://t.me/rnetsec/14555 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-5377 · Aviso do Fabricante