Dell több PowerConnect termékének sérülékenységei


2014. február 20. 05:19

CH azonosító

CH-10589

Angol cím

Dell Multiple PowerConnect Products Multiple Vulnerabilities

Felfedezés dátuma

2014.02.18.

Súlyosság

Közepes

Érintett rendszerek

Dell

Érintett verziók

Dell PowerConnect 3500 Series
PowerConnect Switch 5000 Series

Összefoglaló

Több Dell PowerConnect termék sérülékenységeit jelentették, amelyeket kihasználva a rosszindulatú felhasználók szolgáltatás megtagadást (DoS – Denial of Service) idézhetnek elő, a támadók pedig szolgáltatás megtagadást idézhetnek elő és feltörhetik a sérülékeny rendszert.

Leírás

  1. Az SSH szerver egy nem részletezett hibája kihasználható tetszőleges kód futtatására.
  2. Az OpenManage web alkalmazás egy nem részletezett hibája kihasználható az eszköz reset-elésére egy közvetlen kérést küldve egy nem dokumentált OSPF URL-re.
  3. A GoAhead web szerver login oldalának egy nem részletezett hibája kihasználható az eszköz válaszképtelenné tételére, egy speciálisan formázott POST kérést küldve egy 16 karakternél hosszabb “username” paraméterrel.

A sérülékenységet az alábbi termék verziókban jelentették:

  • Dell PowerConnect 3524p firmware version 2.0.0.48.
  • Dell PowerConnect 5324 firmware version 2.0.1.4.

 

Megoldás

Ismeretlen

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

Egyéb referencia: www.kb.cert.org
CVE-2013-3594 - NVD CVE-2013-3594
CVE-2013-3595 - NVD CVE-2013-3595
CVE-2013-3606 - NVD CVE-2013-3606
SECUNIA 56553

Legfrissebb sérülékenységek
CVE-2024-10924 – Really Simple Security WordPress plugin authentication bypass sérülékenysége
CVE-2024-1212 – LoadMaster szoftver RCE (remote-code-execution) sérülékenysége
CVE-2024-38813 – VMware vCenter Server privilege escalation sérülékenysége
CVE-2024-38812 – VMware vCenter Server heap-based overflow sérülékenysége
CVE-2024-0012 – Palo Alto Networks PAN-OS software sérülékenysége
CVE-2024-9474 – Palo Alto Networks PAN-OS Management Interface sérülékenysége
CVE-2024-43093 – Android Framework Privilege Escalation sebezhetősége
CVE-2021-26086 – Atlassian Jira Server and Data Center Path Traversal sebezhetősége
CVE-2014-2120 – Cisco Adaptive Security Appliance (ASA) Cross-Site Scripting (XSS) sebezhetősége
CVE-2024-50330 – Ivanti Endpoint Manager SQL injection sérülékenysége
Tovább a sérülékenységekhez »