CVE-2018-1203

उच्चप्रकाशित

प्रकाशित: 26 मार्च 2018
अद्यतन: 16 सित॰ 2024
सीएनए असाइन करना: dell
साक्ष्य देखे गए: 14 फ़र॰ 2018

प्राथमिक सीवीएसएस

7.2/ 10उच्च

nvd · CVSS 2.0

AV:L/AC:L/Au:N/C:C/I:C/A:C

ईपीएसएस संभाव्यता अनुमान

1.7%

कम · अगले 30 दिन

प्रतिशत: 75.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

Dell EMC Isilon OneFS में, compadmin root विशेषाधिकारों के साथ tcpdump बाइनरी को चलाने में सक्षम है। 8.1.0.0 - 8.1.0.1, 8.0.1.0 - 8.0.1.2, और 8.0.0.0 - 8.0.0.6 के बीच के संस्करणों में, sudo के साथ चलाई जा रही tcpdump बाइनरी का उपयोग compadmin द्वारा root विशेषाधिकारों के साथ मनमाना कोड निष्पादित करने के लिए संभावित रूप से किया जा सकता है।

स्रोत

Dell EMC Isilon OneFS - Multiple Vulnerabilitiesएक्सप्लॉइट
Core Security · linux · 14 फ़र॰ 2018

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।