PT-2020-18446 · Dell · Dell Emc Ecs

Publicado 2020-09-02 · Atualizado 2020-09-11 · CVE-2020-5386

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.1

Alta

Vetor base

AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dell EMC ECS anteriores à 3.5

Descrição

A vulnerabilidade permite que um invasor remoto não autenticado acesse a lista de objetos DT (Directory Table) de todos os serviços em execução interna, podendo obter acesso a dados confidenciais do sistema.

Recomendações

Para versões anteriores à 3.5, atualize para a versão 3.5 ou posterior para resolver o problema.

Correção

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-668

Identificadores relacionados

CVE-2020-5386

Produtos afetados

Dell Emc Ecs

Referências · 3

• https://dell.com/support/security/en-us/details/545893/DSA-2020-208-Dell-EMC-ECS-Security-Update-for-an-Exposure-of-Resource-vulnerability · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5386 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5386 · Aviso do Fabricante