PT-2021-11216 · Dell Emc · Dell Emc Isilon Onefs+1

Publicado 2021-07-28 · Atualizado 2021-08-06 · CVE-2020-26180

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

Dell EMC Isilon OneFS versões 8.1 e posteriores

Dell EMC PowerScale OneFS versão 9.0.0

Descrição:

O problema diz respeito a uma falha de segurança na conta de usuário remotesupport, permitindo que um usuário mal-intencionado remoto com privilégios limitados obtenha acesso aos dados armazenados no diretório /ifs por meio da maioria dos protocolos.

Recomendações:

Para as versões 8.1 e posteriores do Dell EMC Isilon OneFS, considere restringir o acesso à conta de usuário remotesupport até que uma correção esteja disponível.

Para a versão 9.0.0 do Dell EMC PowerScale OneFS, restrinja o acesso ao diretório /ifs para minimizar o risco de exploração.

Como solução alternativa temporária, considere desativar a conta de usuário remotesupport até que um patch esteja disponível.

Correção

Incorrect Default Permissions

Enumeração de Fraquezas

CWE-276

Identificadores relacionados

CVE-2020-26180

Produtos afetados

Dell Emc Isilon Onefs

Dell Emc Powerscale Onefs

Referências · 4

• https://dell.com/support/security/en-us/details/546591/DSA-2020-225-Dell-EMC-Isilon-OneFS-and-Dell-EMC-PowerScale-OneFS-Security-Update-for-remotesuppor · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-26180 · Nota de Segurança
• https://t.me/cvenotify/18218 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-26180 · Aviso do Fabricante