Dell EMC RecoverPoint

Exploits für eine Enterprise-Datenschutzplattform

Ich habe die folgenden Schwachstellen in der Enterprise-Datenschutzplattform RecoverPoint entdeckt, die in der Offenlegung von Dell EMC erwähnt werden.

http://seclists.org/fulldisclosure/2018/May/61

Kritische, nicht authentifizierte Remote-Codeausführung mit Root-Rechten durch Befehlsinjektion im Benutzernamen (CVE-2018-1235, CVSS 9.8, kritischer Schweregrad)

Ermöglicht einem Angreifer, der ein RecoverPoint-Gerät im Netzwerk sehen kann, die vollständige Kontrolle über das zugrunde liegende Linux-Betriebssystem zu erlangen.
Remote-Exploit hier
Lokaler Exploit hier

dell-emc_recoverpoint

Beliebteste

LDAP-Anmeldedaten in der Tomcat-Protokolldatei (CVE-2018-1241, CVSS 6.2, mittlerer Schweregrad)

Exploits für Schwachstellen von Drittanbietern

CVE-2018-1185 - Eine OS-Befehlsinjektions-Schwachstelle, die zur Codeausführung als integrierter Admin-Benutzer führt

dell-emc_recoverpoint

Beliebteste

Dell EMC RecoverPoint

Exploits für eine Enterprise-Datenschutzplattform

Kritische, nicht authentifizierte Remote-Codeausführung mit Root-Rechten durch Befehlsinjektion im Benutzernamen (CVE-2018-1235, CVSS 9.8, kritischer Schweregrad)

Beliebiges Lesen von Dateien über das Administrationsmenü (CVE-2018-1242, CVSS 6.7, mittlerer Schweregrad)

LDAP-Anmeldedaten in der Tomcat-Protokolldatei (CVE-2018-1241, CVSS 6.2, mittlerer Schweregrad)

Exploits für Schwachstellen von Drittanbietern

CVE-2018-1185 - Eine OS-Befehlsinjektions-Schwachstelle, die zur Codeausführung als integrierter Admin-Benutzer führt