DellのNAS向けOSに脆弱性 - クラスター制御失うおそれ

Dell EMCのネットワークストレージ製品向けオペレーティングシステム「Dell EMC Isilon OneFS」に深刻な脆弱性が含まれていることがわかった。

「SyncIQ」による同期において暗号化していない場合、認証の不備があり、不正アクセスを受けてクラスターの制御を失うおそれがある脆弱性「CVE-2020-5328」が明らかとなったもの。

共通脆弱性評価システムである「CVSSv3.1」のスコアは「9.8」で、重要度は「クリティカル（Critical）」とレーティングされている。

同社によると、脆弱性は「同8.2.2」までのバージョンに含まれるが、「同8.2.0」以降では「SyncIQ」の暗号化を有効化することで脆弱性の影響を回避できるという。あわせて「SyncIQ」の無効化といった回避策をアナウンスしている。

（Security NEXT - 2020/03/10 ） ツイート

PR

関連記事

「Splunk Enterprise」にアップデート - 「クリティカル」脆弱性など解消
「Cisco ISE」にRCE脆弱性 - 端末の接続に影響するおそれも
ロードバランサ「HAProxy」に脆弱性 - 同期破壊のおそれ
「Webmin」に認証バイパスなど複数の脆弱性 - 最新版で修正
6月公表の「Splunk Enterprise」脆弱性、悪用を確認
FWやVPNの認証情報を攻撃者が大量保有 - 「FortiBleed」に要警戒
「nginx」に複数のクリティカル脆弱性 - 修正版が公開
「Splunk」向けのAI拡張ツールに複数の脆弱性
「Chrome」が脆弱性33件を修正 - 「クリティカル」7件
「Cortex XSOAR」「XSIAM」向け「CommvaultSecurityIQ」連携に脆弱性