5средняя
BDU:2024-03948
Уязвимость операционной системы PowerScale OneFS, связанная с некорректной обработкой непредвиденного типа данных, позволяющая нарушителю вызвать отказ в обслуживании
Опубликовано: 2024-05-20
Описание
Уязвимость операционной системы PowerScale OneFS связана с некорректной обработкой непредвиденного типа данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, вызвать отказ в обслуживании
Затрагиваемое ПО и версии
PowerScale OneFS (от 9.5.0.0 до 9.5.0.7 включительно)PowerScale OneFS (от 8.2.0 до 9.3.0.0 включительно)PowerScale OneFS (от 9.4.0.0 до 9.4.0.17 включительно)PowerScale OneFS (от 9.6.0.0 до 9.7.0.1 включительно)PowerScale OneFS (9.7.0.2)
Способ устранения
Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000224860/dsa-2024-163-security-update-for-dell-powerscale-onefs-for-multiple-security-vulnerabilities
Компенсирующие меры:
- отключить SMB1.
Оценка CVSS
| Балл | 5 — средняя опасность |
Источники и патчи