CVE-2021-36313

Command Injection w Dell EMC CloudLink 7.1 i wcześniejszych

CVSS 9.1v3.1pub. 2021-11-23upd. 2024-11-21

Dell EMC CloudLink w wersji 7.1 i starszych zawiera krytyczną podatność typu OS command injection, umożliwiającą zdalnemu atakującemu wykonanie dowolnych poleceń systemowych. Podatność jest oceniana jako krytyczna, ponieważ może prowadzić do całkowitego przejęcia kontroli nad aplikacją i systemem operacyjnym.

▸ Pokaż oryginał (EN)

Dell EMC CloudLink 7.1 and all prior versions contain an OS command injection Vulnerability. A remote high privileged attacker, may potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the application's underlying OS, with the privileges of the vulnerable application. Exploitation may lead to a system take over by an attacker. This vulnerability is considered critical as it may be leveraged to completely compromise the vulnerable application as well as the underlying operating system. Dell recommends customers to upgrade at the earliest opportunity.

🤖 Analiza AI

Jak działa

Zdalny atakujący posiadający wysokie uprawnienia może przesłać specjalnie spreparowane dane wejściowe, które nie są odpowiednio walidowane ani filtrowane przez aplikację. Skutkuje to wstrzyknięciem i wykonaniem arbitralnych poleceń systemowych bezpośrednio w systemie operacyjnym, na którym działa aplikacja. Polecenia są wykonywane z uprawnieniami procesu aplikacji CloudLink, co może oznaczać rozszerzone prawa dostępu do zasobów systemu.

Skutki

Atakujący może wykonać dowolne polecenia systemowe na serwerze, potencjalnie przejmując pełną kontrolę nad systemem operacyjnym oraz aplikacją CloudLink. W konsekwencji możliwe jest naruszenie poufności, integralności i dostępności całej infrastruktury.

Mitygacja

Dell zaleca natychmiastową aktualizację do wersji nowszej niż 7.1. Należy zastosować patche dostępne u producenta zgodnie z referencjami opublikowanymi w bazie wiedzy Dell (KB000193031).