Multiples vulnérabilités dans des produits Dell

Date de publication :

CVE-2022-33936[Score CVSS v3.1: 8.0]

Une erreur dans le mécanisme de sauvegarde du vApp (Virtual Appliance) dans Cloud Mobility pour Dell EMC Storage permet à un attaquant d’exécuter du code arbitraire sur le système avec les paramètres les plus élevés.

CVE-2022-32481[Score CVSS v3.1: 7.8]

Une erreur dans les déploiements d'appliances virtuelles dans Dell PowerProtect Cyber Recovery permet à un attaquant authentifié d’obtenir les privilèges les plus élevés.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Exécution de code arbitraire

    Élévation de privilèges

Criticité

    Score CVSS v3.1: 8.0 max

La faille est activement exploitée

    Non, pour l’ensemble des CVE présentées.

Un correctif existe

    Oui, pour l’ensemble des CVE présentées.

Une mesure de contournement existe

    Non, pour l’ensemble des CVE présentées.

La vulnérabilité exploitée est du type

CWE-258: Empty Password in Configuration File

CWE-23: Relative Path Traversal

Détails sur l’exploitation

Pour les CVE-2022-33936

    Vecteur d’attaque : Adjacent.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Aucun.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Oui.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Pour la CVE-2022-32481

    Vecteur d’attaque : Local.

    Complexité de l’attaque : Faible.

    Privilèges nécessaires pour réaliser l’attaque : Authentification utilisateur simple.

    Interaction d’un utilisateur ayant accès au produit est-elle nécessaire : Non.

    L’exploitation de la faille permet d’obtenir des droits privilégiés : Oui.

Composants vulnérables

Pour les CVE-2022-33936

    Cloud Mobility pour Dell EMC Storage, versions 1.3.0 et antérieures.

Pour la CVE-2022-32481

    Dell PowerProtect Cyber Recovery dans ses versions antérieures à 19.11.

Solutions ou recommandations

Pour les CVE-2022-33936

  • Mettre à niveau Cloud Mobility pour Dell EMC Storage à la version 1.3.1.
  • Des informations complémentaires sont disponibles ici.

Pour la CVE-2022-32481

  • Mettre à niveau Dell PowerProtect Cyber Recovery à la version 19.11.
  • Des informations complémentaires sont disponibles ici.

Liens