CVE-2023-44295

MITJÀ: (6,3)

CVSS3: 5,5

Dell PowerScale OneFS podria permetre a un atacant local autenticat obtenir informació confidencial, causada per un control inadequat d’un recurs a través de la seva vulnerabilitat durant tota la vida. Un atacant podria explotar aquesta vulnerabilitat per obtenir informació delicada.

Sistemes Afectats

• Dell EMC PowerScale OneFS 8.2.2
• Dell EMC PowerScale OneFS 9.1.0
• Dell EMC PowerScale OneFS 9.2.0
• Dell EMC PowerScale OneFS 9.2.1
• Dell EMC PowerScale OneFS 9.3.0
• Dell EMC PowerScale OneFS 9.4.0
• Dell PowerScale OneFS 9.0.0
• Dell PowerScale OneFS 8.2.0
• Dell PowerScale OneFS 9.5.0

Remediació
Consulteu l’identificador de Dell DSA: DSA-2023-417 per obtenir informació sobre el pegat, l’actualització o la solució alternativa. Vegeu-ne les Referències.

Referències

• Dell PowerScale OneFS Security Updates for Multiple Security Vulnerabilities
• Dell PowerScale OneFS versions 8.2.2.x through 9.6.0.x contains an improper control of a resource through its lifetime vulnerability.