dell-emc_recoverpoint

Dell EMC RecoverPoint

엔터프라이즈 데이터 보호 플랫폼용 익스플로잇

저는 Dell EMC의 공개 자료에 언급된 RecoverPoint 엔터프라이즈 데이터 보호 플랫폼에서 다음과 같은 취약점을 발견했습니다.

• http://seclists.org/fulldisclosure/2018/May/61

사용자 이름의 명령 주입을 통한 루트 권한의 중요 무인증 원격 코드 실행 (CVE-2018-1235, CVSS 9.8, 중요 심각도)

• 네트워크에서 RecoverPoint 장치를 볼 수 있는 공격자가 기본 Linux 운영 체제에 대한 완전한 제어 권한을 얻을 수 있습니다.
• 원격 익스플로잇 보기
• 로컬 익스플로잇 보기

관리 메뉴 임의 파일 읽기 (CVE-2018-1242, CVSS 6.7, 중간 심각도)

• boxmgmt 관리 메뉴에 접근할 수 있는 공격자는 boxmgmt 사용자가 접근할 수 있는 파일 시스템의 파일을 읽을 수 있습니다.
• 익스플로잇 보기

Tomcat 로그 파일의 LDAP 자격 증명 (CVE-2018-1241, CVSS 6.2, 중간 심각도)