PT-2022-15891 · Dell · Dell Powerscale Onefs

Publicado 2022-04-12 · Atualizado 2022-04-20 · CVE-2022-23163

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dell PowerScale OneFS, versões 8.2.x a 9.3.0.x

Descrição

Existe uma vulnerabilidade de negação de serviço que um usuário mal-intencionado local poderia potencialmente explorar, levando à negação de serviço ou à indisponibilidade de dados.

Recomendações

Para as versões 8.2.x, 9.1.0.x, 9.2.1.x e 9.3.0.x, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Exposure of Resource to Wrong Sphere

Enumeração de Fraquezas

CWE-379

CWE-668

Identificadores relacionados

CVE-2022-23163

Produtos afetados

Dell Powerscale Onefs

Referências · 5

• https://t.me/cvenotify/28777 · Publicação no Telegram
• https://dell.com/support/kbdoc/000196009 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-23163 · Nota de Segurança
• https://t.me/cibsecurity/40662 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2022-23163 · Aviso do Fabricante