Avis du CERT-FR
Objet : Vulnérabilité dans divers produits EMC
Gestion du document
Une gestion de version détaillée se trouve à la fin de ce document.
Risques
- Atteinte à l'intégrité des données
- Atteinte à la confidentialité des données
Systèmes affectés
- EMC Celerra Network Server versions 6.0.36.4 à 6.0.60.2 ;
- EMC VNX versions 7.10.12.0 à 7.0.53.1 ;
- EMC VNXe 2.0 tout servcice pack ;
- EMC VNXe MR1 tout servcice pack ;
- EMC VNXe MR2 tout servcice pack.
Résumé
Une vulnérabilité permettant d'obtenir un accès non autorisé à des données situés sur un système de fichiers distant à été corrigée dans divers produits EMC. Cette vulnérabilité est due à une mauvaise gestion des droits d'accès au fichiers et dossiers partagés sur le réseau.
Solution
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).
Documentation
-
Bulletin de sécurité EMC ESA-2012-027
http://archives.neohapsis.com/archives/bugtraq/2012-07/att-0063/ESA-2012-027.txt -
Référence CVE CVE-2012-2282
https://www.cve.org/CVERecord?id=CVE-2012-2282
Gestion détaillée du document
| Date | Description |
|---|---|
| 13 juillet 2012 | version initiale. |