EMC AlphaStor sérülékenységek


2013. január 23. 07:06

CH azonosító

CH-8307

Angol cím

EMC AlphaStor Command Injection and Format String Vulnerabilities

Felfedezés dátuma

2013.01.21.

Súlyosság

Közepes

Érintett rendszerek

AlphaStor
EMC

Érintett verziók

EMC AlphaStor 4.x

Összefoglaló

Az EMC AlphaStor két olyan sérülékenysége vált ismertté, amelyeket kihasználva a támadók feltörhetik a sérülékeny rendszert.

Leírás

  1. A Device Manager (rrobotd.exe) egy hibáját kihasználva – amely bizonyos networker parancsok feldolgozása közben jelentkezik -tetszőleges parancsokat lehet befecskendezni DCP parancsokkal.
  2. A Device Manager (rrobotd.exe) több string formázási hibáját jelentették, amelyek bizonyos parancsok feldolgozásakor jelentkeznek.

A sérülékenységek sikeres kihasználása esetén tetszőleges kód futtatható.

A sérülékenységek a 4.0 build 800 előtti verziókban találhatók.

Megoldás

Frissítsen a legújabb verzióra

Támadás típusa

Input manipulation (Bemenet módosítás)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Local/Shell (Helyi/shell)

Hivatkozások

SECUNIA 51930
CVE-2013-0928 - NVD CVE-2013-0928
CVE-2013-0929 - NVD CVE-2013-0929
Egyéb referencia: seclists.org

Legfrissebb sérülékenységek
CVE-2024-53104 – Linux Kernel sérülékenysége
CVE-2011-3402 – Microsoft Windows Remote Code Execution sérülékenysége
CVE-2021-43226 – Microsoft Windows Privilege Escalation sérülékenysége
CVE-2021-43798 – Grafana Path Traversal sérülékenysége
CVE-2025-11371 – Gladinet CentreStack and TrioFox sérülékenysége
CVE-2025-11198 – Juniper Networks Security Director Policy Enforcer sérülékenysége
CVE-2025-59975 – Juniper Networks Junos Space sérülékenysége
CVE-2025-59964 – Juniper Networks Junos OS sérülékenysége
CVE-2025-60004 – Juniper Networks Junos OS and Junos OS Evolved sérülékenysége
CVE-2025-59968 – Juniper Networks Junos Space Security Director sérülékenysége
Tovább a sérülékenységekhez »