PT-2021-14563 · Dell · Powerscale Onefs

Publicado 2021-03-08 · Atualizado 2021-03-12 · CVE-2021-21503

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

PowerScale OneFS versões 8.1.2, 8.2.2 e 9.1.0

Descrição

O problema está relacionado à sanitização inadequada de entradas em um comando, o que poderia ser explorado pelo usuário Compadmin para, potencialmente, escalar privilégios.

Recomendações

Para o PowerScale OneFS versão 8.1.2, atualize para uma versão que corrija o problema de sanitização inadequada de entradas.

Para o PowerScale OneFS versão 8.2.2, atualize para uma versão que corrija o problema de sanitização inadequada de entradas.

Para o PowerScale OneFS versão 9.1.0, atualize para uma versão que corrija o problema de sanitização inadequada de entradas.

Como solução alternativa temporária, considere restringir os privilégios do usuário Compadmin até que um patch esteja disponível.

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

CVE-2021-21503

Produtos afetados

Powerscale Onefs

Referências · 4

• https://dell.com/support/kbdoc/000183717 · Aviso do Fabricante
• https://t.me/cvenotify/11277 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2021-21503 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2021-21503 · Nota de Segurança