PT-2022-16689 · Dell · Dell Powerscale Onefs

Publicado 2022-04-08 · Atualizado 2022-04-14 · CVE-2022-24428

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Dell PowerScale OneFS, versões 8.2.x a 9.3.0.x

Descrição

O problema diz respeito a uma falha na preservação de privilégios no Dell PowerScale OneFS. Um usuário remoto do sistema de arquivos com uma conta local poderia potencialmente explorar essa falha, levando à escalada de privilégios de arquivo e à divulgação de informações.

Recomendações

Para as versões 8.2.x a 9.3.0.x, atualize para uma versão que contenha uma correção para este problema, a fim de evitar uma possível exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Improper Preservation of Permissions

Enumeração de Fraquezas

CWE-281

Identificadores relacionados

CVE-2022-24428

Produtos afetados

Dell Powerscale Onefs

Referências · 5

• https://osv.dev/vulnerability/CVE-2022-24428 · Aviso do Fabricante
• https://dell.com/support/kbdoc/en-us/000197991/dell-emc-powerscale-onefs-security-update-for-multiple-component-vulnerabilities · Aviso do Fabricante
• https://t.me/cvenotify/28945 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-24428 · Nota de Segurança
• https://t.me/cibsecurity/40412 · Publicação no Telegram