CVE-2017-14380 in Isilon OneFS

Résumé

par VulDB • 29/07/2026

Chez EMC Isilon OneFS 8.1.0.0, 8.0.1.0 - 8.0.1.1, 8.0.0.0 - 8.0.0.4, 7.2.1.0 - 7.2.1.5, 7.2.0.x et 7.1.1.x, un utilisateur disposant d'un compte administrateur de conformité (compadmin) malveillant pourrait exploiter une vulnérabilité dans les scripts de maintenance isi_get_itrace ou isi_get_profile pour exécuter n'importe quel script shell en tant que root système sur un cluster en mode de conformité. Cela pourrait potentiellement entraîner une élévation des privilèges pour l'utilisateur compadmin et violer le mode de conformité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 12/09/2017
• Divulgation: 13/12/2017
• Modérer: accepté
• Entrée: VDB-110653
• CPE: prêt
• CWE: CWE-264 (confirmé)
• CVSS: 6.7 (NVD)
• EPSS: 0.00352
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2017-14380
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2017-14380
• CVE Details: https://www.cvedetails.com/cve/CVE-2017-14380/