CVE-2017-14380 in Isilon OneFSinformazioni

Riassunto

di VulDB • 29/07/2026

In EMC Isilon OneFS 8.1.0.0, 8.0.1.0 - 8.0.1.1, 8.0.0.0 - 8.0.0.4, 7.2.1.0 - 7.2.1.5, 7.2.0.x e 7.1.1.x, un utente con account di amministratore della conformità (compadmin) malintenzionato potrebbe sfruttare una vulnerabilità negli script di manutenzione isi_get_itrace o isi_get_profile per eseguire qualsiasi shell script come root del sistema su un cluster in modalità di conformità. Ciò potrebbe potenzialmente portare a un'elevazione dei privilegi per l'utente compadmin e violare la modalità di conformità.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

Prenotare

12/09/2017

Divulgazione

13/12/2017

Moderazione

accettato

CPE

pronto

EPSS

0.00352

KEV

no

Attività

molto basso

Fonti

Do you need the next level of professionalism?

Upgrade your account now!