dell-emc_recoverpoint

Dell EMC RecoverPoint

استغلالات لمنصة حماية بيانات المؤسسات

لقد اكتشفت الثغرات الأمنية التالية في منصة RecoverPoint لحماية بيانات المؤسسات، والتي وردت في إفصاح Dell EMC.

• http://seclists.org/fulldisclosure/2018/May/61

تنفيذ تعليمات برمجية عن بُعد غير موثق حرج بصلاحيات الجذر عبر حقن أوامر في اسم المستخدم (CVE-2018-1235، CVSS 9.8، خطورة حرجة)

• تسمح لمهاجم يستطيع رؤية جهاز RecoverPoint على الشبكة بالحصول على سيطرة كاملة على نظام التشغيل Linux الأساسي.
• الاستغلال عن بُعد هنا
• الاستغلال المحلي هنا

قراءة ملفات عشوائية من قائمة الإدارة (CVE-2018-1242، CVSS 6.7، خطورة متوسطة)

• يمكن للمهاجم الذي لديه حق الوصول إلى قائمة الإدارة boxmgmt قراءة الملفات من نظام الملفات التي يمكن لمستخدم boxmgmt الوصول إليها.