安全研究

安全漏洞
Dell PowerScale OneFS意外情况处理错误漏洞(CVE-2020-26195)

发布日期:2021-04-18
更新日期:2021-07-07

受影响系统:
Dell PowerScale OneFS 9.1.0
Dell PowerScale OneFS 9.0.0
Dell PowerScale OneFS 8.2.2
Dell PowerScale OneFS 8.2.1
Dell PowerScale OneFS 8.2.0
Dell PowerScale OneFS 8.1.2
Dell PowerScale OneFS 8.1.1
Dell PowerScale OneFS 8.1.0
描述:
CVE(CAN) ID: CVE-2020-26195

Dell Technologies Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。
Dell PowerScale OneFS 8.1.0至9.1.0版本存在意外情况处理错误漏洞。该漏洞源于OneFS SMB 目录自动创建可能会错误地为用户创建目录。未经身份认证的远程攻击者可利用该漏洞降低系统速度。

<*链接:https://www.dell.com/support/kbdoc/zh-cn/000182873/dsa-2021-009-dell-powerscale-onefs-security-updat
*>

建议:
厂商补丁:

Dell
----
Dell已经为此发布了一个安全公告(DSA-2021-009)以及相应补丁:
DSA-2021-009:DSA-2021-009: Dell PowerScale OneFS Security Update for Multiple Vulnerabilities
链接:https://www.dell.com/support/kbdoc/zh-cn/000182873/dsa-2021-009-dell-powerscale-onefs-security-update-for-multiple-vulnerabilities

浏览次数:1189
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障