dell-emc_recoverpoint

Dell EMC RecoverPoint

Exploits para uma plataforma empresarial de proteção de dados

Descobri as seguintes vulnerabilidades na plataforma empresarial de proteção de dados RecoverPoint, mencionadas na divulgação da Dell EMC.

• http://seclists.org/fulldisclosure/2018/May/61

Execução remota de código não autenticada crítica com privilégios de root via injeção de comandos no nome de usuário (CVE-2018-1235, CVSS 9.8, gravidade crítica)

• Permite que um atacante com visibilidade de um dispositivo RecoverPoint na rede obtenha controle total sobre o sistema operacional Linux subjacente.
• Exploit remoto aqui
• Exploit local aqui

Leitura arbitrária de arquivos no menu administrativo (CVE-2018-1242, CVSS 6.7, gravidade média)

• Um atacante com acesso ao menu administrativo boxmgmt pode ler arquivos do sistema de arquivos que sejam acessíveis ao usuário boxmgmt.
• Exploit aqui

Credenciais LDAP no arquivo de log do Tomcat (CVE-2018-1241, CVSS 6.2, gravidade média)

• Em determinadas condições, o RecoverPoint vaza credenciais em texto simples para um arquivo de log.

Exploits para vulnerabilidades de terceiros

Estas são técnicas de exploração que encontrei para vulnerabilidades que não descobri

CVE-2018-1185 - Uma vulnerabilidade de injeção de comandos no sistema operacional que resulta na execução de código como o usuário admin integrado

• Exploit aqui

Mais em breve