EMC Isilon OneFS jogosultság kiterjesztéses sérülékenysége

CH azonosító

CH-12818

Angol cím

EMC Isilon OneFS up to 7.1.1.4/7.2.0.2/7.2.1.0 RFC 2307 Feature privilege escalation

Felfedezés dátuma

2015.11.26.

Súlyosság

Magas

Érintett rendszerek

EMC

Érintett verziók

EMC Isilon OneFS 7.1.1.5 előtti 7.1.x, 7.2.0.3 előtti 7.2.0.x, és 7.2.1.1 előtti 7.2.1.x verziók

Összefoglaló

Az EMC Isilon OneFS sérülékenységét jelentették, amelyet kihasználva távoli hitelesített AD felhasználók kiterjesztett jogosultságot szerezhetnek.

Leírás

A sérülékenység az “RFC 2307 Feature” megvalósítását érinti. 

Megoldás

7.1.1.5, 7.2.0.3 vagy 7.2.1.1 verzióra történő upgrade

Támadás típusa

Privilege escalation (jogosultság kiterjesztés)

Hatás

Loss of availability (Elérhetőség elvesztése)
Loss of confidentiality (Bizalmasság elvesztése)
Loss of integrity (Sértetlenség elvesztése)

Szükséges hozzáférés

Remote/Network (Távoli/hálózat)

Hivatkozások

Egyéb referencia: www.scip.ch
CVE-2015-6848 - NVD CVE-2015-6848