Vulnérabilités dans des solutions de stockage Dell

Date de publication :

Deux vulnérabilités ont été découvertes dans des solutions de stockage proposées par Dell, Dell EMC ECS, Dell EMC Isilon OneFS et Dell EMC PowerScale OneFS. Elles peuvent permettre à un attaquant de provoquer une élévation de privilèges et d’accéder à des informations potentiellement sensibles.;

CVE-2020-5369 [Score CVSS v3 : 8.8] : Une vulnérabilité pouvant permettre une élévation de privilèges a été découverte dans Dell EMC Isilon OneFS et Dell EMC PowerScale OneFS. Un attaquant authentifié peut exploiter cette vulnérabilité en utilisant SyncIQ afin d’accéder à des fichiers de gestion de système.

CVE-2020-5386 [Score CVSS v3 : 8.1] : Une vulnérabilité de type “exposition de ressources” a été découverte dans Dell EMC ECS. Un attaquant distant non authentifié peut accéder à la liste d’objets “Directory Table” de tous les services internes et ainsi obtenir des informations sensibles sur le système.

Informations

La faille est activement exploitée :

Un correctif existe :

Une mesure de contournement existe :

Risques

Risques

    Elévation de privilèges

    Accès à des informations sensibles

Criticité

    Score CVSS v3 : 8.8 et 8.1

Existence d’un code d’exploitation

    Aucun code d’exploitation n’est disponible publiquement

Composants vulnérables

    Dell EMC ECS toutes versions avant la 3.5

    Dell EMC Isilon OneFS versions 8.2.2 et antérieures

    Dell EMC PowerScale OneFS version 9.0.0

CVE

    CVE-2020-5369

    CVE-2020-5386

Solutions ou recommandations

Mise en place de correctifs de sécurité

  • Mettre à jour vers une version non vulnérable (voir Composants vulnérables)

Solution de contournement

  • Aucune solution de contournement

Liens