CVE-2022-26851

Dell PowerScale OneFS — przewidywalna nazwa pliku umożliwia utratę danych

CVSS 9.1v3.1pub. 2022-04-08upd. 2024-11-21

Dell PowerScale OneFS w wersjach 8.2.2–9.3.x zawiera podatność polegającą na przewidywalnych nazwach plików możliwych do odgadnięcia na podstawie obserwowalnego stanu systemu. Nieuwierzytelniony atakujący sieciowy może wykorzystać tę podatność do spowodowania utraty danych.

▸ Pokaż oryginał (EN)

Dell PowerScale OneFS, 8.2.2-9.3.x, contains a predictable file name from observable state vulnerability. An unprivileged network attacker could potentially exploit this vulnerability, leading to data loss.

🤖 Analiza AI

Jak działa

Podatność sklasyfikowana jako CWE-330 (użycie niewystarczająco losowych wartości) polega na tym, że system generuje nazwy plików w sposób przewidywalny i możliwy do odtworzenia przez obserwację stanu systemu. Atakujący bez żadnych uprawnień, działający zdalnie przez sieć, może przewidzieć nazwy plików i podjąć działania prowadzące do ich usunięcia lub nadpisania. Brak wymogu uwierzytelnienia oraz interakcji użytkownika znacząco zwiększa ryzyko masowego wykorzystania tej luki.

Skutki

Atakujący może doprowadzić do utraty integralności danych oraz ich niedostępności, co w środowiskach enterprise opartych na macierzach PowerScale może skutkować poważnymi konsekwencjami operacyjnymi.

Mitygacja

Należy zastosować patche dostępne u producenta zgodnie z referencjami — aktualizacja opisana w biuletynie bezpieczeństwa Dell dostępnym pod adresem: https://www.dell.com/support/kbdoc/en-us/000197991/