PT-2021-11677 · Dell · Dell Emc Avamar Server

Publicado 2021-01-14 · Atualizado 2021-01-21 · CVE-2020-29495

Positive Technologies (AI Summary) · Pt

CVSS v3.1

10

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

**Nome do software vulnerável e versões afetadas:

DELL EMC Avamar Server, versões 19.1 a 19.3

Descrição:

O problema é uma vulnerabilidade de injeção de comandos do sistema operacional no componente Fitness Analyzer. Um invasor remoto não autenticado poderia explorar essa vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional no sistema operacional subjacente ao aplicativo com privilégios elevados. Isso pode ser aproveitado para comprometer completamente o aplicativo vulnerável, bem como o sistema operacional subjacente.

Recomendações:

Para as versões 19.1 a 19.3, atualize para uma versão mais recente assim que possível para resolver o problema. Como solução alternativa temporária, considere restringir o acesso ao componente Fitness Analyzer até que um patch esteja disponível.

Correção

OS Command Injection

Path traversal

Enumeração de Fraquezas

CWE-78

CWE-22

Identificadores relacionados

CVE-2020-29495

Produtos afetados

Dell Emc Avamar Server

Referências · 5

• https://nvd.nist.gov/vuln/detail/CVE-2020-29495 · Nota de Segurança
• https://t.me/cvenotify/8556 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000181806/dsa-2020-272-dell-emc-avamar-server-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://t.me/cibsecurity/22189 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2020-29495 · Aviso do Fabricante