EMC Isilon OneFS jogosultság kiterjesztéses sérülékenysége

2015. november 30. 09:34

CH azonosító

CH-12818

Angol cím

EMC Isilon OneFS up to 7.1.1.4/7.2.0.2/7.2.1.0 RFC 2307 Feature privilege escalation

Felfedezés dátuma

2015.11.26.

Súlyosság

Magas

Érintett rendszerek

EMC

Érintett verziók

EMC Isilon OneFS 7.1.1.5 előtti 7.1.x, 7.2.0.3 előtti 7.2.0.x, és 7.2.1.1 előtti 7.2.1.x verziók

Összefoglaló

Az EMC Isilon OneFS sérülékenységét jelentették, amelyet kihasználva távoli hitelesített AD felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

A sérülékenység az “RFC 2307 Feature” megvalósítását érinti.

Megoldás

7.1.1.5, 7.2.0.3 vagy 7.2.1.1 verzióra történő upgrade

Legfrissebb sérülékenységek

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-3928 – Commvault Web Server Unspecified sérülékenysége

CVE-2025-3248 – Langflow Missing Authentication sérülékenysége

CVE-2024-58136 – Yiiframework Yii Improper Protection of Alternate Path sérülékenysége

CVE-2025-34028 – Commvault Command Center Path Traversal sérülékenysége

CVE-2023-44221 – SonicWall SMA100 Appliances OS Command Injection sérülékenysége

CVE-2024-38475 – Apache HTTP Server Improper Escaping of Output sérülékenysége

CVE-2025-24132 – Apple AirPlay sebezhetősége

CVE-2025-31330 – SAP Landscape Transformation sebezhetősége

CVE-2025-27429 – SAP sebezhetősége

Tovább a sérülékenységekhez »

EMC Isilon OneFS jogosultság kiterjesztéses sérülékenysége