BDU:2023-07264

Опубликовано: 16 авг. 2023

Источник: fstec

CVSS3: 5.5

CVSS2: 4.6

EPSS Низкий

Описание

Уязвимость программного средства интеграции хранилища данных Dell EMC с платформой виртуализации VMware Dell Storage Integration Tools for VMware (DSITV), программного средства управления хранилищами данных Dell EMC через интерфейс VMware vSphere Client Dell Storage vSphere Client Plugin (DSVCP), программного средства управления снимками данных виртуальных машин на платформе виртуализации Replay Manager for VMware (RMSV) связана с раскрытием информации в ошибочной области данных. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Dell Inc.

Наименование ПО

Dell Storage Integration Tools for VMware (DSITV)

Dell Storage vSphere Client Plugin (DSVCP)

Replay Manager for VMware (RMSV)

Версия ПО

до 6.1.1 (Dell Storage Integration Tools for VMware (DSITV))

до 6.1.1 (Dell Storage vSphere Client Plugin (DSVCP))

до 3.1.2 (Replay Manager for VMware (RMSV))

Тип ПО

ПО виртуализации/ПО виртуального программно-аппаратного средства

Операционные системы и аппаратные платформы

Уровень опасности уязвимости

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4,6)

Средний уровень опасности (базовая оценка CVSS 3.0 составляет 5,5)

Возможные меры по устранению уязвимости

Использование рекомендаций:

https://www.dell.com/support/kbdoc/en-us/000216615/dsa-2023-282-security-update-for-dell-storage-integration-tools-for-vmware-dsitv-vulnerabilities

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

https://www.dell.com/support/kbdoc/en-us/000216615/dsa-2023-282-security-update-for-dell-storage-integration-tools-for-vmware-dsitv-vulnerabilities

Идентификаторы других систем описаний уязвимостей

https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2023-39250
CVE

EPSS

Процентиль: 14%

0.00046

Низкий

5.5 Medium

CVSS3

4.6 Medium

CVSS2

Связанные уязвимости

CVE-2023-39250

CVSS3: 7.8

nvd

почти 2 года назад

Dell Storage Integration Tools for VMware (DSITV) and Dell Storage vSphere Client Plugin (DSVCP) versions prior to 6.1.1 and Replay Manager for VMware (RMSV) versions prior to 3.1.2 contain an information disclosure vulnerability. A local low-privileged malicious user could potentially exploit this vulnerability to retrieve an encryption key that could aid in further attacks.

GHSA-xxwr-v6hc-32hm