PT-2021-12400 · Dell Emc · Dell Openmanage Enterprise

Publicado 2021-07-22 · Atualizado 2021-08-02 · CVE-2020-5370

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.9

Alta

Vetor base

AV:N/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:L

Nome do software vulnerável e versões afetadas

Versões do Dell EMC OpenManage Enterprise (OME) anteriores à 3.4

Descrição

A vulnerabilidade permite que um usuário mal-intencionado remoto autenticado, com privilégios elevados, possa explorar uma vulnerabilidade de sobrescrita de arquivos arbitrários. Isso pode ser feito por meio de sequências de traversal de diretório, utilizando um arquivo tar manipulado para injetar RPMs maliciosos, o que pode causar uma negação de serviço ou a execução de ações não autorizadas.

Recomendações

Para versões anteriores à 3.4, atualize para a versão 3.4 ou posterior para resolver o problema. Como solução alternativa temporária, considere restringir o acesso às sequências de traversal de diretório e aos arquivos tar criados para minimizar o risco de exploração. Além disso, monitore os logs do sistema em busca de atividades suspeitas e ações não autorizadas.

Correção

Path traversal

Enumeração de Fraquezas

CWE-22

Identificadores relacionados

CVE-2020-5370

Produtos afetados

Dell Openmanage Enterprise

Referências · 5

• https://t.me/cibsecurity/26411 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000130360/dsa-2020-153-dell-emc-openmanage-enterprise-tar-file-extraction-vulnerability · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5370 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2020-5370 · Aviso do Fabricante
• https://t.me/cvenotify/18461 · Publicação no Telegram