EMC Isilon OneFS is affected by a path traversal vulnerability that may potentially be exploited by attackers to compromise the affected sys

Затронутые версии

Диапазоны версий NVD (для продуктов из каталога). Добавьте продукт в стек с версией, и сопоставление будет по ним.

• emc isilon onefs7.1.0.5
• emc isilon onefs7.1.0.6
• emc isilon onefs7.1.1.0
• emc isilon onefs7.1.1.1
• emc isilon onefs7.1.1.10
• emc isilon onefs7.1.1.2
• emc isilon onefs7.1.1.3
• emc isilon onefs7.1.1.4
• emc isilon onefs7.1.1.5
• emc isilon onefs7.1.1.6
• emc isilon onefs7.1.1.7
• emc isilon onefs7.1.1.8
• emc isilon onefs7.1.1.9
• emc isilon onefs7.2.0.0
• emc isilon onefs7.2.0.1
• emc isilon onefs7.2.0.2
• emc isilon onefs7.2.0.3
• emc isilon onefs7.2.0.4
• emc isilon onefs7.2.1.0
• emc isilon onefs7.2.1.1

Версии, заявленные вендором

Диапазоны затронутых версий, заявленные назначающей организацией (dell). Не зависят от анализа CPE в NVD и обычно опережают его.

• n/a EMC Isilon OneFS EMC Isilon OneFS 8.0.0 8.0.0.1, EMC Isilon OneFS 7.2.0 - 7.2.1.3, EMC Isilon OneFS 7.1.0 - 7.1.1.10

  • EMC Isilon OneFS EMC Isilon OneFS 8.0.0 8.0.0.1, EMC Isilon OneFS 7.2.0 - 7.2.1.3, EMC Isilon OneFS 7.1.0 - 7.1.1.10затронута

Другие записи с наивысшей оценкой для того же основного продукта.

• CVE-2015-4525The log-gather implementation in the web administration interface in EMC Isilon OneFS 6.5.x.x through 7.1.1.x before 7.1.1.5 and 7.2.0.x bef
  37Наблюдать
• CVE-2015-6848EMC Isilon OneFS 7.1.x before 7.1.1.5, 7.2.0.x before 7.2.0.3, and 7.2.1.x before 7.2.1.1, when the RFC 2307 feature is configured but SFU i
  35Наблюдать
• CVE-2015-4545EMC Isilon OneFS 7.1 before 7.1.1.8, 7.2.0 before 7.2.0.4, and 7.2.1 before 7.2.1.1 allows remote authenticated administrators to bypass a S
  33Наблюдать
• CVE-2018-11071DSA-2018-147: Dell EMC Isilon OneFS and IsilonSD Edge Remote Process Crash Vulnerability
  31Наблюдать
• CVE-2017-4988EMC Isilon OneFS 8.0.1.0, 8.0.0 - 8.0.0.3, 7.2.0 - 7.2.1.4, 7.1.x is affected by a privilege escalation vulnerability that could potentially
  29Наблюдать
• CVE-2016-9871EMC Isilon OneFS 7.2.1.0 - 7.2.1.3, EMC Isilon OneFS 7.2.0.x, EMC Isilon OneFS 7.1.1.0 - 7.1.1.10, EMC Isilon OneFS 7.1.0.x is affected by a
  29Наблюдать

Ежедневная оценка FIRST EPSS; записываются только изменения от 0,01 (ступенчатый график).

Первопричина

Имя файла, переданное пользователем, объединяется с разрешённым каталогом, но не проверяется, остаётся ли результат внутри этого каталога.

Показательный пример этого класса уязвимостей. Это не исходный код вендора; показан ошибочный шаблон и его исправление.

1const file = path.join(ROOT, req.query.name);2res.sendFile(file);

1const file = path.resolve(ROOT, req.query.name);2if (!file.startsWith(ROOT + path.sep)) {3  return res.sendStatus(400);4}5res.sendFile(file);

Контекст атаки

Шаблоны атак MITRE CAPEC и техники ATT&CK для этого класса уязвимости (CWE). Отправная точка для правил обнаружения и threat hunting.