发布日期：2021-08-16
更新日期：2021-08-17

受影响系统：

Dell EMC PowerScale OneFS 9.2.0
Dell EMC PowerScale OneFS 9.1.0.x
Dell EMC PowerScale OneFS 9.0.0.x
Dell EMC PowerScale OneFS 8.2.2

描述：

---

CVE(CAN) ID: CVE-2021-36282

Dell PowerScale OneFS是美国Dell Technologies公司的一个操作系统。提供横向扩展NAS的PowerScale OneFS操作系统。
Dell EMC PowerScale OneFS 8.2.x-9.1.0.x版本存在资源管理错误漏洞。结果身份认证的攻击者可利用该漏洞在某些条件下访问/ifs内核堆栈中高达24字节的数据。

<**>

建议：

---

厂商补丁：

Dell
----
目前厂商已经发布了升级补丁以修复这个安全问题，请到厂商的主页下载：

https://www.dell.com/support/kbdoc/zh-cn/000190408/dsa-2021-142-dell-powerscale-onefs-security-update-for-multiple-vulnerabilities

浏览次数：1056
严重程度：0（网友投票）