據(jù)外媒消息稱，戴爾EMC在VMAX企業(yè)存儲系統(tǒng)的管理界面有6個漏洞，可能導致敏感文件的曝光或一個完整的系統(tǒng)妥協(xié)，這是很可怕的漏洞漏洞，可以遠程，未經(jīng)認證進行攻擊，可以利用這些漏洞完全破壞系統(tǒng)。
其中關鍵的一個漏洞位于Unisphere在VMAX企業(yè)存儲陣列，它提供了一個基于Web的管理界面來配置，管理和監(jiān)控這些系統(tǒng)的設備。
更具體的漏洞是在GraniteDS庫，提供了Unisphereweb應用程序基于閃存的一部分的服務器端的支持。據(jù)安全漏洞管理公司Digital國防研究人員稱，這個問題使得非授權用戶從具有root權限的虛擬設備檢索任意文本文件。
該數(shù)字防御研究人員說，另一個關鍵漏洞固定在Unisphere中vApp的管理器應用程序里，它運行在端口5480.此應用程序有一個名為GetSymmCmdCommand類，通過它，攻擊者可以無需驗證執(zhí)行任意命令，這個漏洞的成功利用可能導致執(zhí)行任意命令以獲得root權限，添加新的管理員用戶的行為。
其他三個漏洞也是vApp的，并評為具有非常嚴重的漏洞，因為它們需要身份驗證漏洞。但是，所有的人都允許以低特權用戶執(zhí)行任意命令，可能導致整個系統(tǒng)的癱瘓，從而破壞系統(tǒng)任意文件。
京公網(wǎng)安備 11010502049343號