PT-2022-22148 · Dell · Dell Powerscale Onefs
CVE-2022-34369
·
Publicado
2022-09-02
·
Atualizado
2022-09-08
CVSS v3.1
8.1
Alta
| Vetor | AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
Dell PowerScale OneFS versões 9.0.0 até e incluindo 9.1.0.20
Dell PowerScale OneFS versão 9.2.1.13
Dell PowerScale OneFS versão 9.3.0.6
Dell PowerScale OneFS versão 9.4.0.3
Descrição
O problema diz respeito à inserção de informações confidenciais em arquivos de log, o que poderia ser explorado por um invasor remoto sem privilégios, levando à exposição desses dados confidenciais.
Recomendações
Para as versões do Dell PowerScale OneFS 9.0.0 até e incluindo 9.1.0.20, atualize para uma versão que não contenha essa vulnerabilidade.
Para a versão 9.2.1.13 do Dell PowerScale OneFS, atualize para uma versão que não contenha essa vulnerabilidade.
Para a versão 9.3.0.6 do Dell PowerScale OneFS, atualize para uma versão que não contenha essa vulnerabilidade.
Para a versão 9.4.0.3 do Dell PowerScale OneFS, atualize para uma versão que não contenha essa vulnerabilidade.
Como solução alternativa temporária, considere restringir o acesso aos arquivos de log para minimizar o risco de exploração.
Correção
Insertion into Log File
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Powerscale Onefs