BDU:2023-00874

Опубликовано: 31 янв. 2023

Источник: fstec

CVSS3: 7.8

CVSS2: 6.8

EPSS Низкий

Описание

Уязвимость операционных систем PowerScale OneFS связана с раскрытием информации через регистрационные файлы при смене пароля через интерфейс. Эксплуатация уязвимости может позволить нарушителю получить полный контроль над системой

Вендор

Dell Technologies

Наименование ПО

PowerScale OneFS

Версия ПО

от 9.1.0.0 до 9.1.0.26 включительно (PowerScale OneFS)

от 9.2.1.0 до 9.2.1.19 включительно (PowerScale OneFS)

от 9.4.0.0 до 9.4.0.10 включительно (PowerScale OneFS)

Тип ПО

Операционная система

Операционные системы и аппаратные платформы

Dell Technologies PowerScale OneFS от 9.1.0.0 до 9.1.0.26 включительно

Dell Technologies PowerScale OneFS от 9.2.1.0 до 9.2.1.19 включительно

Dell Technologies PowerScale OneFS от 9.4.0.0 до 9.4.0.10 включительно

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8)

Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.dell.com/support/kbdoc/en-us/000207863/dell-powerscale-onefs-security-updates-for-multiple-security

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-22572
CVE

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2

Связанные уязвимости

CVE-2023-22572

CVSS3: 7.8

nvd

около 3 лет назад

Dell PowerScale OneFS 9.1.0.x-9.4.0.x contain an insertion of sensitive information into log file vulnerability in change password api. A low privilege local attacker could potentially exploit this vulnerability, leading to system takeover.

GHSA-gv84-hwh2-8qh7

CVSS3: 7.8

github

около 3 лет назад

EPSS

Процентиль: 31%

0.00117

Низкий

7.8 High

CVSS3

6.8 Medium

CVSS2