Уязвимость BDU:2023-00767
Идентификатор: BDU:2023-00767.
Наименование уязвимости: Уязвимость операционных систем Dell EMC Data Domain Operating System (DD OS), связанная с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы, позволяющая нарушителю повысить свои привилегии и выполнить произвольные команды.
Описание уязвимости: Уязвимость операционных систем Dell EMC Data Domain Operating System (DD OS) связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды
Уязвимое ПО: Операционная система Dell EMC Data Domain Operating System (DD OS) до 6.2.1.90 | Операционная система Dell EMC Data Domain Operating System (DD OS) от 7.0.0.0 до 7.9.0.0 | Операционная система Dell EMC Data Domain Operating System (DD OS) LTS от 7.7.1 до 7.7.3 |
Наименование ОС и тип аппаратной платформы: Data Domain Operating System (DD OS) до 62190 | Data Domain Operating System (DD OS) от 7000 до 7900 | Data Domain Operating System (DD OS) LTS от 771 до 773 |
Дата выявления: 01.02.2023.
CVSS 2.0: AV:N/AC:L/Au:S/C:C/I:C/A:C
Уровень опасности уязвимости: Высокий уровень опасности (базовая оценка CVSS 2.0 составляет 9)
Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 8,8)
Возможные меры по устранению:
Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000201296/dsa-2022-187-dell-technologies-powerprotect-data-domain-security-update-for-multiple-third-party-component-vulnerabilities.
Статус уязвимости: Подтверждена производителем
Наличие эксплойта: Данные уточняются
Информация об устранении: Уязвимость устранена
Идентификаторы других систем описаний уязвимости: CVE-2023-23692. DSA-2022-187.
Тип ошибки CWE:
Ссылки на источники:
cайт ФАУ «ГНИИИ ПТЗИ ФСТЭК России».
https://www.dell.com/support/kbdoc/en-us/000201296/dsa-2022-187-dell-technologies-powerprotect-data-domain-security-update-for-multiple-third-party-component-vulnerabilities
https://nvd.nist.gov/vuln/detail/CVE-2023-23692
