PT-2022-16680 · Dell Emc · Dell Emc Powerscale Onefs

Publicado 2022-04-12 · Atualizado 2022-04-20 · CVE-2022-24412

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.5

Alta

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dell EMC PowerScale OneFS, versões 8.2.x a 9.3.0.x

Descrição

O problema está relacionado a um tratamento inadequado de um valor, o que poderia ser explorado por um invasor de rede sem privilégios, podendo levar a uma negação de serviço.

Recomendações

Para as versões 8.2.x a 9.3.0.x, atualize para uma versão que contenha uma correção para este problema.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Enumeração de Fraquezas

CWE-229

Identificadores relacionados

CVE-2022-24412

Produtos afetados

Dell Emc Powerscale Onefs

Referências · 5

• https://t.me/cibsecurity/40672 · Publicação no Telegram
• https://t.me/cvenotify/28774 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24412 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-24412 · Aviso do Fabricante
• https://dell.com/support/kbdoc/000196657 · Aviso do Fabricante