CVE-2017-8020

Опубликовано: 28 нояб. 2017

Источник: nvd

CVSS3: 9.8

CVSS2: 10

EPSS Низкий

Описание

An issue was discovered in EMC ScaleIO 2.0.1.x. A buffer overflow vulnerability in the SDBG service may potentially allow a remote unauthenticated attacker to execute arbitrary commands with root privileges on an affected server.

Ссылки

http://seclists.org/fulldisclosure/2017/Nov/35
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/101995
Third Party Advisory
VDB Entry
http://seclists.org/fulldisclosure/2017/Nov/35
Mailing List
Third Party Advisory
http://www.securityfocus.com/bid/101995
Third Party Advisory
VDB Entry

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:emc:scaleio:2.0.1.0:*:*:*:*:*:*:*

cpe:2.3:a:emc:scaleio:2.0.1.1:*:*:*:*:*:*:*

cpe:2.3:a:emc:scaleio:2.0.1.2:*:*:*:*:*:*:*

cpe:2.3:a:emc:scaleio:2.0.1.3:*:*:*:*:*:*:*

EPSS

Процентиль: 92%

0.0859

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119

Связанные уязвимости

GHSA-55j8-4mpr-wfvp

CVSS3: 9.8

github

больше 3 лет назад

BDU:2018-00121

CVSS3: 9.8

fstec

около 8 лет назад

Уязвимость службы ScaleIO Debugging сети хранения данных EMC ScaleIO, позволяющая нарушителю выполнить произвольные команды

EPSS

Процентиль: 92%

0.0859

Низкий

9.8 Critical

CVSS3

10 Critical

CVSS2

Дефекты

CWE-119