PT-2022-22153 · Dell · Dell Powerscale Onefs

CVE-2022-34378 · Publicado 2022-09-02 · Atualizado 2022-09-08

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.5

Média

Vetor base

AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H

Nome do software vulnerável e versões afetadas

Dell PowerScale OneFS versões 9.0.0 até e incluindo 9.1.0.20

Dell PowerScale OneFS versão 9.2.1.13

Dell PowerScale OneFS versão 9.3.0.6

Dell PowerScale OneFS versão 9.4.0.3

Descrição

Existe uma vulnerabilidade de traversal de caminho relativo, permitindo que um invasor local com privilégios limitados possa explorar essa falha, levando à negação de serviço.

Recomendações

Para as versões 9.0.0 até e incluindo 9.1.0.20, atualize para uma versão posterior à 9.1.0.20 para resolver o problema.

Para a versão 9.2.1.13, atualize para uma versão posterior à 9.2.1.13 para resolver o problema.

Para a versão 9.3.0.6, atualize para uma versão posterior à 9.3.0.6 para resolver o problema.

Para a versão 9.4.0.3, atualize para uma versão posterior à 9.4.0.3 para resolver o problema.

Correção

Path traversal

Relative Path Traversal

Enumeração de Fraquezas

CWE-22

CWE-23

Identificadores relacionados

CVE-2022-34378

Produtos afetados

Dell Powerscale Onefs

Referências · 5

• https://dell.com/support/kbdoc/en-us/000202171/dsa-2022-172-dell-powerscale-onefs-security-update-for-multiple-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34378 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-34378 · Aviso do Fabricante
• https://t.me/cibsecurity/49258 · Publicação no Telegram
• https://t.me/cvenotify/35649 · Publicação no Telegram