EMC Isilon OneFS jogosultság kiterjesztéses sérülékenysége

2015. november 30. 09:34

CH-12818

EMC Isilon OneFS up to 7.1.1.4/7.2.0.2/7.2.1.0 RFC 2307 Feature privilege escalation

2015.11.26.

EMC

EMC Isilon OneFS 7.1.1.5 előtti 7.1.x, 7.2.0.3 előtti 7.2.0.x, és 7.2.1.1 előtti 7.2.1.x verziók

Az EMC Isilon OneFS sérülékenységét jelentették, amelyet kihasználva távoli hitelesített AD felhasználók kiterjesztett jogosultságot szerezhetnek.

A sérülékenység az “RFC 2307 Feature” megvalósítását érinti.

7.1.1.5, 7.2.0.3 vagy 7.2.1.1 verzióra történő upgrade

CVE-2024-53104 – Linux Kernel sérülékenysége

CVE-2025-7656 – Google Chrome sérülékenysége

CVE-2025-6541 – TP-Link sérülékenysége

CVE-2025-61884 – Oracle E-Business Suite Server-Side Request Forgery (SSRF) sérülékenysége

CVE-2025-2747 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2025-2746 – Kentico Xperience CMS Authentication Bypass Using an Alternate Path or Channel sérülékenysége

CVE-2022-48503 – Apple Multiple Products Unspecified sérülékenysége

CVE-2025-61932 – Motex LANSCOPE Endpoint Manager sérülékenysége

CVE-2025-54957 – Dolby UDC out-of-bounds write sérülékenysége

CVE-2025-9968 – ASUS Armoury Crate sérülékenysége