ГлавнаяБаза уязвимостей БДУ → BDU:2017-02427
10критическая

BDU:2017-02427

Уязвимость платформы хранения данных Elastic Cloud Storage, связання с использованием предустановленной учетной записи, позволяющая нарушителю получить доступ к системе
Опубликовано: 2017-11-14
Описание

Уязвимость платформы хранения данных Dell EMC Elastic Cloud Storage (ECS) связана с использованием предустановленной учетной записи emcservice. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к системе и нарушить конфиденциальность, целостность и доступность данных, используя предустановленный пароль

Затрагиваемое ПО и версии
Elastic Cloud Storage (до 3.0 включительно)
Способ устранения

Изменить предустановленный пароль учетной записи emcservice

Оценка CVSS
Балл10 — критическая опасность
Источники и патчи
http://seclists.org/fulldisclosure/2017/Sep/74http://www.securityfocus.com/bid/101018https://packetstormsecurity.com/files/144375/EMC-Elastic-Cloud-Storage-Undocumented-Account.html
Проверьте безопасность своего сайта и почты → Полная проверка домена