| タイトル | EMC VNX2 および VNX1 における権限を root へ昇格される脆弱性 |
|---|---|
| 概要 | EMC VNX2 および VNX1 には、権限を root へ昇格される脆弱性が存在します。 |
| 想定される影響 | リモートの攻撃者により、コマンドインジェクションを実行されることで、権限を root へ昇格される可能性があります。 |
| 対策 | ベンダ情報および参考情報を参照して適切な対策を実施してください。 |
| 公表日 | 2017年6月16日0:00 |
| 登録日 | 2017年7月12日18:26 |
| 最終更新日 | 2017年7月12日18:26 |
| CVSS3.0 : 緊急 | |
| スコア | 9.8 |
|---|---|
| ベクター | CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| CVSS2.0 : 危険 | |
| スコア | 10 |
|---|---|
| ベクター | AV:N/AC:L/Au:N/C:C/I:C/A:C |
| DELL EMC (旧 EMC Corporation) |
| EMC VNX1 ファームウェア OE for File 7.1.80.8 未満 |
| EMC VNX2 ファームウェア OE for File 8.1.9.211 未満 |
| No | 変更内容 | 変更日 |
|---|---|---|
| 0 | [2017年07月12日] 掲載 |
2018年2月17日10:37 |
| 概要 | In EMC VNX2 versions prior to OE for File 8.1.9.211 and VNX1 versions prior to OE for File 7.1.80.8, an unauthenticated remote attacker may be able to elevate their permissions to root through a command injection. This may potentially be exploited by an attacker to run arbitrary code with root-level privileges on the targeted VNX Control Station system, aka remote code execution. |
|---|---|
| 公表日 | 2017年6月19日21:29 |
| 登録日 | 2021年1月26日13:25 |
| 最終更新日 | 2024年11月21日12:26 |
| 構成1 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:emc:vnx2_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:emc:vnx2:-:*:*:*:*:*:*:* | ||||
| 構成2 | 以上 | 以下 | より上 | 未満 | |
| cpe:2.3:o:emc:vnx1_firmware:-:*:*:*:*:*:*:* | |||||
| 実行環境 | |||||
| 1 | cpe:2.3:h:emc:vnx1:-:*:*:*:*:*:*:* | ||||