CVE-2024-49602

Опубликовано: 09 дек. 2024

Источник: nvd

CVSS3: 6.5

EPSS Низкий

Описание

Dell PowerScale OneFS Versions 8.2.2.x through 9.8.0.x contain an improper resource unlocking vulnerability. A remote low privileged attacker could potentially exploit this vulnerability, leading to denial of service.

Ссылки

https://www.dell.com/support/kbdoc/en-in/000256645/dsa-2024-453-security-update-for-dell-powerscale-onefs-multiple-security-vulnerabilities
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 8.2.2 (включая) до 9.7.1.3 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.4.0 (включая) до 9.4.0.20 (исключая)

cpe:2.3:a:dell:powerscale_onefs:*:*:*:*:*:*:*:*

Версия от 9.5.0.0 (включая) до 9.5.1.1 (исключая)

cpe:2.3:a:dell:powerscale_onefs:9.8.0.0:*:*:*:*:*:*:*

EPSS

Процентиль: 69%

0.00619

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-765

CWE-667

Связанные уязвимости

GHSA-2fq3-7c2h-3gr7

CVSS3: 6.5

github

около 1 года назад

BDU:2024-10989

CVSS3: 6.5

fstec

больше 1 года назад

Уязвимость операционной системы PowerScale OneFS, связанная с множественной разблокировкой критичного ресурса, позволяющая нарушителю вызвать отказ в обслуживании

EPSS

Процентиль: 69%

0.00619

Низкий

6.5 Medium

CVSS3

Дефекты

CWE-765

CWE-667