Dell EMC (PowerStore/Isilon/Unity) Seite 7

In Dell Unity vor Version 5.4 besteht im svc_acldb_dump-Utility eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer kann dadurch beliebige Betriebssystembefehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 5.4 oder neuer einspielen.

Dell Unity enthält vor Version 5.4 eine OS-Command-Injection-Schwachstelle im Dienstprogramm svc_tcpdump. Ein authentifizierter Angreifer kann dies potenziell ausnutzen, um beliebige Betriebssystembefehle mit erhöhten Rechten auszuführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 5.4 oder neuer aktualisieren.

Dell Unity enthält in Versionen vor 5.4 eine OS-Command-Injection-Schwachstelle im Dienstprogramm svc_topstats. Ein authentifizierter Angreifer kann dadurch beliebige Dateien im Dateisystem mit Root-Rechten überschreiben. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: auf Version 5.4 oder neuer aktualisieren.

Dell Unity vor Version 5.4 enthält eine Command-Injection-Schwachstelle im Dienstprogramm svc_oscheck. Ein authentifizierter Angreifer kann dadurch beliebige Betriebssystembefehle einschleusen und mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

In Dell Unity vor Version 5.4 besteht im svc_cava-Utility eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer kann dadurch aus der eingeschränkten Shell entkommen und beliebige Betriebssystembefehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch). Empfohlene Massnahme: Update auf Version 5.4 oder neuer einspielen.

Dell Unity vor Version 5.4 enthält laut NVD eine OS-Command-Injection-Schwachstelle im svc_udoctor-Utility. Ein authentifizierter böswilliger Nutzer mit lokalem Zugriff kann diese potenziell ausnutzen, um beliebige Betriebssystembefehle mit den Rechten der verwundbaren Anwendung auszuführen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind Versionen vor 5.4.

Dell Unity, Versionen vor 5.4, enthält im svc_cbr-Utility eine OS-Command-Injection-Schwachstelle. Ein authentifizierter, lokal zugreifender Angreifer könnte diese ausnutzen, um beliebige Betriebssystembefehle mit den Rechten der verwundbaren Anwendung auszuführen. CVSS-Basiswert: 7.8 (Hoch).

Dell Unity vor Version 5.4 enthält eine OS-Command-Injection-Schwachstelle im Dienstprogramm svc_nas. Ein authentifizierter Angreifer könnte die eingeschränkte Shell verlassen und beliebige Betriebssystembefehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

Dell Unity enthält vor Version 5.4 laut Quellbeschreibung eine OS-Command-Injection-Schwachstelle im Dienstprogramm svc_supportassist. Ein authentifizierter Angreifer kann dies potenziell ausnutzen, um beliebige Betriebssystembefehle mit Root-Rechten auszuführen. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor.

Dell Unity vor Version 5.4 enthält laut NVD eine OS-Command-Injection-Schwachstelle im svc_dc-Utility. Ein authentifizierter Angreifer kann diese potenziell ausnutzen, um Befehle mit Root-Rechten auszuführen. CVSS-Basiswert: 7.8 (Hoch). Betroffen sind Versionen vor 5.4.

Dell Unity, Versionen vor 5.4, enthält im svc_cifssupport-Utility eine OS-Command-Injection-Schwachstelle. Ein authentifizierter Angreifer könnte die eingeschränkte Shell umgehen und beliebige Betriebssystembefehle mit Root-Rechten ausführen. CVSS-Basiswert: 7.8 (Hoch).

Dell Data Protection Search 19.2.0 und höher legt bei Nutzung von LdapSettings.get_ldap_info ein Passwort im Klartext offen. Ein entfernter, nicht authentifizierter Angreifer könnte dies ausnutzen, was zu Verlust von Vertraulichkeit und Integrität bis hin zur Übernahme des Systems führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: die von Dell bereitgestellten Updates einspielen.

Dell Power Manager enthält in Versionen vor 3.14 eine Schwachstelle durch unzureichende Autorisierungsprüfung (Improper Authorization) im DPM-Dienst. Ein niedrig privilegierter, böswilliger Nutzer kann dies ausnutzen, um seine Rechte auf dem System auszuweiten. CVSS-Basiswert: 7.8 (Hoch).

In der Dell-Display-Manager-Anwendung Version 2.1.1.17 kann ein Benutzer mit niedrigen Rechten während der Installation oder Deinstallation bösartigen Code ausführen. CVSS-Basiswert: 7.3 (Hoch).

Dell BSAFE Crypto-C Micro Edition vor Version 4.1.5 sowie Dell BSAFE Micro Edition Suite vor Version 4.5.2 enthalten laut Quelle eine Schwachstelle durch einen fehlenden erforderlichen kryptografischen Schritt (Missing Required Cryptographic Step Vulnerability). CVSS-Basiswert: 7.4 (Hoch).

In Dell Networker 19.9 und allen früheren Versionen wird bei NMDA-MySQL-Datenbank-Backups während der Backup-Dauer ein Klartext-Passwort in einer temporären Konfigurationsdatei gespeichert. Ein Angreifer mit niedrigen Rechten auf dem Networker-Client-System könnte dies ausnutzen, um die konfigurierten MySQL-Datenbank-Zugangsdaten offenzulegen und mit den Rechten des kompromittierten Kontos auf die Datenbank zuzugreifen. CVSS-Basiswert: 7.8 (Hoch).

Eine Schwachstelle in der webbasierten Management-Oberfläche von Cisco Unity Connection erlaubt es einem nicht authentifizierten Angreifer aus dem Netzwerk, beliebige Dateien auf ein betroffenes System hochzuladen. Ursache ist eine fehlende Authentifizierung in einer bestimmten API sowie eine unzureichende Validierung nutzergesteuerter Daten. Ein erfolgreicher Angriff erlaubt das Ablegen bösartiger Dateien, die Ausführung beliebiger Befehle auf dem zugrunde liegenden Betriebssystem sowie eine Rechteausweitung bis auf Root-Ebene. CVSS-Basiswert: 7.3 (Hoch).

Das Dell iDRAC Service Module enthält in Version 5.2.0.0 und früher eine Schwachstelle durch fehlerhaft gesetzte Standardrechte. Ein lokaler Angreifer ohne besondere Privilegien kann dadurch seine Rechte ausweiten und beliebigen Code auf dem betroffenen System ausführen. CVSS-Basiswert: 7.0 (Hoch). Empfohlene Massnahme: Dell empfiehlt Kunden, so bald wie möglich zu aktualisieren.

In Dell SupportAssist for Home PCs bis Version 3.14.1 besteht eine Schwachstelle im Installer, die es einem lokalen, niedrig privilegierten authentifizierten Angreifer erlaubt, beliebige ausführbare Dateien mit erhöhten Rechten auszuführen. CVSS-Basiswert: 7.3 (Hoch).

Dell Client BIOS enthält eine Pre-Boot-DMA-Schwachstelle (Direct Memory Access). Ein authentifizierter Angreifer mit physischem Zugriff auf das System kann diese Lücke potenziell ausnutzen, um beliebigen Code auf dem Gerät auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Dell PowerProtect DD enthält in Versionen vor 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 und 6.2.1.110 eine DOM-basierte Cross-Site-Scripting-Schwachstelle. Ein entfernter, nicht authentifizierter Angreifer könnte darüber schädlichen HTML- oder JavaScript-Code in die DOM-Umgebung des Browsers eines Opfers einschleusen, was zu Informationsabfluss, Sitzungsdiebstahl oder clientseitiger Request-Forgery führen kann. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: auf die vom Hersteller bereitgestellte fehlerbereinigte Version aktualisieren.

Dell PowerProtect DD in Versionen vor 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 und 6.2.1.110 auf DDMC enthält eine OS-Command-Injection in einer Admin-Operation. Ein lokaler Angreifer mit hohen Rechten könnte beliebige Betriebssystembefehle mit den Rechten der anfälligen Anwendung ausführen, was bis zur Übernahme eines von DDMC verwalteten Systems führen kann. CVSS-Basiswert: 8.2 (Hoch).

Dell PowerProtect DD (Versionen vor 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 sowie 6.2.1.110) enthält eine OS-Command-Injection-Schwachstelle in der CLI. Ein lokaler, niedrig privilegierter Angreifer kann dies potenziell ausnutzen, um beliebige Betriebssystembefehle mit den Rechten der verwundbaren Anwendung auszuführen, was zur vollständigen Übernahme des Systems führen kann. CVSS-Basiswert: 7.8 (Hoch).

Dell PowerProtect DD enthält vor den Versionen 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 und 6.2.1.110 eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein lokaler Angreifer mit niedrigen Rechten kann diese Lücke potenziell ausnutzen, um seine Rechte auszuweiten. CVSS-Basiswert: 7.8 (Hoch). Eine Ausnutzungswahrscheinlichkeit (EPSS) liegt in den Quelldaten nicht vor. Empfohlene Massnahme: Aktualisierung auf die vom Hersteller genannten Fix-Versionen.

Dell vApp Manager enthält in Versionen vor 9.2.4.x laut NVD eine Schwachstelle, über die ein entfernter Angreifer beliebige Dateien vom Zielsystem lesen kann (Arbitrary File Read). CVSS-Basiswert: 7.5 (Hoch). Die Schwachstelle ist nicht im CISA-KEV-Katalog gelistet, ein Ransomware-Bezug ist nicht bekannt.

Dell vApp Manager enthält in Versionen vor 9.2.4.x eine Schwachstelle zur Offenlegung von Informationen. Ein entfernter Angreifer könnte diese ausnutzen, um an sensible Informationen zu gelangen, die weitere Angriffe erleichtern. CVSS-Basiswert: 7.5 (Hoch). Eine aktive Ausnutzung über CISA KEV oder ein Ransomware-Bezug ist nicht bekannt.

Der Dell vApp Manager enthält vor Version 9.2.4.x eine Command-Injection-Schwachstelle. Ein entfernter, hoch privilegierter böswilliger Benutzer kann sie potenziell ausnutzen, um beliebige Betriebssystembefehle auf dem betroffenen System auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Dell vApp Manager enthält vor Version 9.2.4.x eine Command-Injection-Schwachstelle. Ein entfernter, böswilliger Benutzer mit hohen Rechten kann diese potenziell ausnutzen, um beliebige Betriebssystembefehle auf dem betroffenen System auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Dell vApp Manager vor Version 9.2.4.x enthält eine Command-Injection- Schwachstelle. Ein entfernter böswilliger Nutzer mit hohen Rechten kann dadurch beliebige Betriebssystembefehle auf dem betroffenen System zur Ausführung bringen. CVSS-Basiswert: 7.2 (Hoch).

Dell PowerProtect DD vor den Versionen 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 sowie 6.2.1.110 enthält eine OS-Command-Injection-Schwachstelle in der Administrator-CLI. Ein entfernter, hoch privilegierter Angreifer kann diese Lücke ausnutzen, um beliebige Betriebssystembefehle auszuführen und Sicherheitsbeschränkungen zu umgehen, was potenziell zu einer vollständigen Übernahme des Systems führen kann. CVSS-Basiswert: 7.2 (Hoch).

Dell vApp Manager enthält vor Version 9.2.4.x eine Command-Injection-Schwachstelle. Ein entfernter Angreifer mit hohen Rechten kann diese Lücke potenziell ausnutzen, um beliebige Betriebssystembefehle auf dem betroffenen System auszuführen. CVSS-Basiswert: 7.2 (Hoch).

Das BIOS von Dell PowerEdge enthält eine Schwachstelle in der Rechteverwaltung. Ein nicht authentifizierter lokaler Angreifer kann sie potenziell ausnutzen und dadurch seine Berechtigungen ausweiten. CVSS-Basiswert: 8.8 (Hoch). Empfohlene Massnahme: Verfügbare BIOS-Updates von Dell einspielen.

Dell PowerScale OneFS in den Versionen 8.2.2.x bis 9.6.0.x enthält laut NVD eine Schwachstelle durch unsachgemässe Kontrolle einer Ressource über deren Lebenszyklus. Ein nicht authentifizierter Angreifer im Netzwerk kann dies potenziell ausnutzen, um einen Denial-of-Service-Zustand herbeizuführen. CVSS-Basiswert: 7.5 (Hoch).

Dell OS10 Networking Switches ab Version 10.5.2.x enthalten bei einer Konfiguration mit VLT und VRRP eine Schwachstelle durch unkontrollierten Ressourcenverbrauch. Ein entfernter, nicht authentifizierter Angreifer kann dadurch das Netzwerk fluten und einen Denial of Service für reguläre Netzwerknutzer verursachen. CVSS-Basiswert: 7.5 (Hoch). Ein EPSS-Wert liegt in den Quelldaten nicht vor. Empfohlene Massnahme: laut Dell frühestmöglich auf eine bereinigte Version aktualisieren.

Dell-PowerEdge-16G-Intel-E5-BIOS und Dell-Precision-BIOS, Version 1.4.4, enthalten aktiven Debug-Code. Ein nicht authentifizierter Angreifer mit physischem Zugriff kann dies ausnutzen, was zu Informationsoffenlegung, Datenmanipulation, Codeausführung oder Denial of Service führen kann. CVSS-Basiswert: 7.1 (Hoch).

Dell DM5500 5.14.0.0 und früher enthalten laut NVD eine Schwachstelle durch fehlerhafte Authentifizierung. Ein entfernter, nicht authentifizierter Angreifer könnte sie ausnutzen, um Zugriff auf Ressourcen oder Funktionen zu erlangen, was möglicherweise zur Ausführung beliebigen Codes führt. CVSS-Basiswert: 8.1 (Hoch).

Die Dell-DM5500-Appliance enthält eine Schwachstelle zur Rechteausweitung. Ein entfernter Angreifer mit niedrigen Rechten kann die eingeschränkte Shell verlassen und Root-Zugriff auf die Appliance erlangen. CVSS-Basiswert: 8.8 (Hoch).

Dell DM5500 5.14.0.0 enthaelt einen stack-basierten Pufferueberlauf in der Appliance. Ein nicht authentifizierter entfernter Angreifer kann die Luecke durch das Senden speziell praeparierter Eingabedaten ausnutzen, um den betroffenen Prozess zum Absturz zu bringen oder beliebigen Code auf dem System auszufuehren. CVSS-Basiswert: 8.1 (Hoch).

Dell DM5500 in Version 5.14.0.0 enthält eine OS-Command-Injection-Schwachstelle in der Appliance. Ein entfernter Angreifer mit hohen Rechten kann dadurch beliebige Betriebssystembefehle mit den Rechten der verwundbaren Anwendung ausführen. Eine erfolgreiche Ausnutzung kann zur vollständigen Übernahme des Systems führen. CVSS-Basiswert: 7.2 (Hoch).

Dell Rugged Control Center enthält in Versionen vor 4.7 eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein lokaler, böswilliger Standardnutzer kann laut Quelle den Inhalt eines ungesicherten Ordners während Installation oder Upgrade verändern und dadurch seine Rechte auf dem System ausweiten. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Version 4.7 oder neuer.

Dell Rugged Control Center weist vor Version 4.7 eine Improper-Access-Control-Schwachstelle auf. Ein lokaler, böswilliger Standardbenutzer kann bei einer Reparatur der Produktinstallation Inhalte in einem ungesicherten Ordner verändern und dadurch eine Rechteausweitung auf dem System erreichen. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet sind die Hersteller Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity).

Das Dell OS Recovery Tool enthält in den Versionen 2.2.4013, 2.3.7012.0 und 2.3.7515.0 eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein lokal authentifizierter Benutzer ohne Administratorrechte kann diese potenziell ausnutzen, um seine Rechte auf dem System zu erweitern. CVSS-Basiswert: 7.3 (Hoch).

Dell Command | Configure weist vor Version 4.11.0 eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Ein lokaler, böswilliger Benutzer kann während eines Anwendungs-Upgrades Dateien im Installationsordner verändern und dadurch seine Rechte ausweiten. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet sind die Hersteller Dell (BIOS/DSA) und Dell EMC (PowerStore/Isilon/Unity).

Dell Command | Configure enthält in Versionen vor 4.11.0 eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein lokaler, böswilliger Standardnutzer kann diese laut Quelle während einer Reparatur oder Änderung der Installation ausnutzen und so seine Rechte ausweiten. CVSS-Basiswert: 7.3 (Hoch). Empfohlene Massnahme: Update auf Version 4.11.0 oder neuer.

Dell Command | Monitor weist vor Version 10.10.0 eine Schwachstelle durch unzureichende Zugriffskontrolle auf. Ein lokaler, böswilliger Standardbenutzer kann diese während einer Reparatur oder Änderung der Installation ausnutzen und dadurch seine Rechte ausweiten. CVSS-Basiswert: 7.3 (Hoch). Zugeordnet sind die Hersteller Dell (BIOS/DSA), Dell EMC (PowerStore/Isilon/Unity) und Paessler AG.

Dell Unity vor Version 5.3 enthält eine Man-in-the-Middle-Schwachstelle in der vmadapter-Komponente. Wenn ein Kunde ein von einer öffentlichen Drittanbieter-Zertifizierungsstelle signiertes Zertifikat verwendet, kann die vCenter-CA von einem Angreifer gefälscht werden, der ein von einer CA signiertes Zertifikat erlangen kann. CVSS-Basiswert: 8.6 (Hoch).

Dell ELab-Navigator in Version 3.1.9 enthält eine Schwachstelle durch fest codierte Zugangsdaten. Ein lokaler Angreifer könnte diese Schwachstelle ausnutzen und so unberechtigten Zugriff auf sensible Daten erlangen. Eine erfolgreiche Ausnutzung kann zur Kompromittierung vertraulicher Benutzerinformationen führen. CVSS-Basiswert: 8.4 (Hoch).

Das BIOS des Dell Precision Tower weist laut NVD eine Schwachstelle durch unzureichende Eingabevalidierung auf. Ein lokal authentifizierter Angreifer mit Administratorrechten kann diese potenziell ausnutzen, um beliebigen Code auszuführen. CVSS-Basiswert: 7.5 (Hoch). Ausnutzungswahrscheinlichkeit (EPSS) liegt aus den verfügbaren Quellen nicht vor.

Dell OS Recovery Tool in den Versionen 2.2.4013, 2.3.7012.0 und 2.3.7515.0 enthält eine Schwachstelle durch fehlerhafte Zugriffskontrolle. Ein lokal authentifizierter Benutzer ohne Administratorrechte könnte diese ausnutzen, um seine Rechte auf dem System auszuweiten. CVSS-Basiswert: 7.3 (Hoch).

Dell OpenManage Server Administrator enthält in Version 11.0.0.0 und früher eine Schwachstelle durch unzureichende Zugriffskontrolle. Ein lokaler, niedrig privilegierter böswilliger Nutzer kann diese laut Quelle ausnutzen, um beliebigen Code auszuführen und seine Rechte auszuweiten; eine Ausnutzung kann zur vollständigen Kompromittierung des Systems führen. CVSS-Basiswert: 7.3 (Hoch).