dell-emc_recoverpoint

Dell EMC RecoverPoint

Exploits para una plataforma empresarial de protección de datos

He descubierto las siguientes vulnerabilidades en la plataforma empresarial de protección de datos RecoverPoint, mencionadas en la divulgación de Dell EMC.

• http://seclists.org/fulldisclosure/2018/May/61

Ejecución remota de código no autenticada crítica con privilegios de root mediante inyección de comandos en el nombre de usuario (CVE-2018-1235, CVSS 9.8, severidad crítica)

• Permite a un atacante con visibilidad de un dispositivo RecoverPoint en la red obtener control total sobre el sistema operativo Linux subyacente.
• Exploit remoto aquí
• Exploit local aquí

Lectura arbitraria de archivos desde el menú administrativo (CVE-2018-1242, CVSS 6.7, severidad media)

• Un atacante con acceso al menú administrativo boxmgmt puede leer archivos del sistema de archivos a los que el usuario boxmgmt tenga acceso.
• Exploit aquí

Credenciales LDAP en el archivo de registro de Tomcat (CVE-2018-1241, CVSS 6.2, severidad media)

• En ciertas condiciones, RecoverPoint filtrará credenciales en texto plano a un archivo de registro.

Exploits para vulnerabilidades de terceros

Estas son técnicas de explotación que he encontrado para vulnerabilidades que yo no descubrí

CVE-2018-1185 - Una vulnerabilidad de inyección de comandos del sistema operativo que resulta en ejecución de código como el usuario admin integrado

• Exploit aquí

Más por venir