CVE-2018-1204

EPSS 2.4%

Dell EMC Isilon OneFS versions between 8.1.0.0 - 8.1.0.1, 8.0.1.0 - 8.0.1.2, and 8.0.0.0 - 8.0.0.6, versions 7.2.1.x, and version 7.1.1.11 is affected by a path traversal vulnerability in the isi_phone_home tool. A malicious compadmin may potentially exploit this vulnerability to execute arbitrary code with root privileges.

Productos afectados

Dell EMC · Isilon OneFS

PoCs públicas encontradas — 2

cve_referencewww.exploit-db.com/exploits/44039/no verificado exploitdbwww.exploit-db.com/exploits/44039no verificado

⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.

¿Quieres saber si tu infraestructura está expuesta a esto?

Hablar con TrueHacking →

Referencias

http://seclists.org/fulldisclosure/2018/Mar/50 https://www.coresecurity.com/advisories/dell-emc-isilon-onefs-multiple-vulnerabilities https://www.exploit-db.com/exploits/44039/http://www.securityfocus.com/bid/103033