CVE-2017-14375

Pominięcie uwierzytelnienia w EMC Unisphere, Solutions Enabler, VASA i VMAX eManagement

CVSS 9.8v3.0pub. 2017-11-01upd. 2026-05-13

Wiele produktów EMC do zarządzania macierzami VMAX zawiera podatność authentication bypass, umożliwiającą nieuprawniony dostęp do systemu bez podania prawidłowych danych uwierzytelniających. Podatność otrzymała ocenę CVSS 9.8, co klasyfikuje ją jako krytyczną.

▸ Pokaż oryginał (EN)

EMC Unisphere for VMAX Virtual Appliance (vApp) versions prior to 8.4.0.15, EMC Solutions Enabler Virtual Appliance versions prior to 8.4.0.15, EMC VASA Virtual Appliance versions prior to 8.4.0.512, and EMC VMAX Embedded Management (eManagement) versions prior to and including 1.4 (Enginuity Release 5977.1125.1125 and earlier) contain an authentication bypass vulnerability that may potentially be exploited by malicious users to compromise the affected system.

🤖 Analiza AI

Jak działa

Błąd sklasyfikowany jako CWE-290 (Authentication Bypass by Spoofing) pozwala atakującemu na obejście mechanizmów uwierzytelnienia w wirtualnych urządzeniach (vApp) i środowiskach wbudowanego zarządzania. Atak jest możliwy zdalnie, przez sieć, bez konieczności posiadania jakichkolwiek uprawnień ani interakcji ze strony użytkownika. Podatność dotyczy warstwy uwierzytelnienia w interfejsach zarządzania tymi produktami.

Skutki

Atakujący może uzyskać pełen, nieautoryzowany dostęp do systemów zarządzania macierzami VMAX, co potencjalnie prowadzi do kompromitacji poufności, integralności i dostępności zarządzanej infrastruktury storage.

Mitygacja

Należy zaktualizować do następujących wersji: EMC Unisphere for VMAX vApp oraz EMC Solutions Enabler Virtual Appliance do wersji 8.4.0.15 lub nowszej; EMC VASA Virtual Appliance do wersji 8.4.0.512 lub nowszej; EMC VMAX eManagement do wersji nowszej niż 1.4. Patche należy pobrać zgodnie z referencjami producenta. Do czasu wdrożenia poprawek zaleca się ograniczenie dostępu sieciowego do interfejsów zarządzania wyłącznie do zaufanych hostów.

Kogo dotyczy

EMC Unisphere for VMAX Virtual Appliance (vApp) w wersjach wcześniejszych niż 8.4.0.15; EMC Solutions Enabler Virtual Appliance w wersjach wcześniejszych niż 8.4.0.15; EMC VASA Virtual Appliance w wersjach wcześniejszych niż 8.4.0.512; EMC VMAX Embedded Management (eManagement) w wersjach do 1.4 włącznie (Enginuity Release 5977.1125.1125 i wcześniejsze).

Uwagi

Szczegóły techniczne podatności zostały opublikowane na liście Full Disclosure (seclists.org) w październiku 2017 roku, co oznacza publiczną dostępność informacji o błędzie.