PT-2022-11871 · Dell · Dell Emc Unity+1

Publicado 2022-01-24 · Atualizado 2022-01-28 · CVE-2021-43589

Positive Technologies (AI Summary) · Pt

CVSS v2.0

7.2

Alta

Vetor base

AV:L/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Dell EMC Unity anteriores à 5.1.2.0.5.007

Versões do Dell EMC UnityVSA anteriores à 5.1.2.0.5.007

Versões do Dell EMC Unity XT anteriores à 5.1.2.0.5.007

Descrição

A vulnerabilidade permite que um usuário autenticado localmente com privilégios elevados possa explorar uma injeção de comando no sistema operacional, levando à execução de comandos arbitrários no sistema operacional subjacente do Unity com os privilégios do aplicativo vulnerável. Isso pode resultar em uma elevação de privilégios.

Recomendações

Para as versões do Dell EMC Unity, Dell EMC UnityVSA e Dell EMC Unity XT anteriores à 5.1.2.0.5.007, atualize para a versão 5.1.2.0.5.007 ou posterior para resolver o problema.

Correção

OS Command Injection

Command Injection

Enumeração de Fraquezas

CWE-78

CWE-77

Identificadores relacionados

CVE-2021-43589

Produtos afetados

Dell Emc Unity

Dell Emc Unityvsa

Referências · 4

• https://nvd.nist.gov/vuln/detail/CVE-2021-43589 · Nota de Segurança
• https://t.me/cibsecurity/36159 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000194836/dsa-2021-271-dell-emc-unity-dell-emc-unity-vsa-and-dell-emc-unity-xt-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2021-43589 · Aviso do Fabricante