CVE-2015-4545

Опубликовано: 21 дек. 2015

Источник: nvd

CVSS3: 8

CVSS2: 9

EPSS Низкий

Описание

EMC Isilon OneFS 7.1 before 7.1.1.8, 7.2.0 before 7.2.0.4, and 7.2.1 before 7.2.1.1 allows remote authenticated administrators to bypass a SmartLock root-login restriction by creating a root account and establishing a login session.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:o:emc:isilon_onefs:*:*:*:*:*:*:*:*

Версия до 7.1.1.7 (включая)

cpe:2.3:o:emc:isilon_onefs:7.1.0.0:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.0.1:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.0.2:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.0.3:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.0.4:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.0.5:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.1.0:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.1.1.1:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.2.0.0:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.2.0.2:*:*:*:*:*:*:*

cpe:2.3:o:emc:isilon_onefs:7.2.1.0:*:*:*:*:*:*:*

EPSS

Процентиль: 54%

0.00316

Низкий

8 High

CVSS3

9 Critical

CVSS2

Дефекты

CWE-264

Связанные уязвимости

GHSA-4f7m-gcp2-rqr8

CVSS3: 8

github

больше 3 лет назад

BDU:2016-00962

fstec

около 10 лет назад

Уязвимость операционной системы Isilon OneFS, позволяющая нарушителю обойти SmartLock ограничение