Krytyczna luka OS Command Injection w Dell Virtual Storage Integrator

Co wiadomo

Dell Virtual Storage Integrator dla VMware vSphere Client w wersjach przed 10.11.1.0 zawiera krytyczną lukę OS Command Injection w komponencie IAPI. Zdalny, nieautoryzowany atakujący może wykonać dowolne polecenia systemowe z uprawnieniami root, co może prowadzić do całkowitego przejęcia systemu.

Wpływ biznesowy

Luka umożliwia zdalnemu atakującemu bez uwierzytelnienia wykonanie dowolnego kodu z uprawnieniami administratora, co stanowi poważne zagrożenie dla integralności i dostępności środowiska wirtualizacyjnego. Może to skutkować kompromitacją całej infrastruktury VSI oraz poważnymi konsekwencjami biznesowymi, w tym utratą danych i przerwami w działaniu usług.

Rekomendowane działania administratora

Zaleca się jak najszybszą aktualizację Dell Virtual Storage Integrator do wersji 10.11.1.0 lub nowszej, zgodnie z zaleceniami producenta. W międzyczasie ogranicz dostęp do komponentu IAPI, monitoruj logi pod kątem podejrzanej aktywności oraz zweryfikuj ekspozycję sieciową aplikacji. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzane aktualizacje oraz pomoc w ograniczaniu ryzyka ekspozycji i analizie logów.

Źródła

• NVD
• Reference