Ism: Sikkerhetsproblem med feil filtillatelse for Dell EMC iDRAC Service Module

CVE-identifikator: CVE-2018-11053

Alvorsgrad: Middels

Berørte produkter: Dell EMC iDRAC Service Module 3.0.1, 3.0.2, 3.1.0, 3.2.0 (for alle støttede Linux- og XenServer-operativsystemer)

Sammendrag:

Dell EMC iDRAC-servicemodulen (iSM) har blitt oppdatert for å løse en sårbarhet pga. feil filtillatelse som potensielt kan utnyttes av ondsinnede brukere av eller prosesser i vertsoperativsystemet som kan skade det berørte systemet.

Detaljer:

Når Dell EMC iDRAC-servicemodulen for alle støttede Linux- og XenServer-versjoner, 3.0.1, 3.0.2, 3.1.0 og 3.2.0, startes, endres standard filtillatelser for vertsfilen i vertsoperativsystemet (/etc/verter) til at alle kan redigere den. En ondsinnet prosess eller operativsystembruker med tillatelser på lavt nivå kan endre vertsfilen eller potensielt omdirigere trafikk fra det tiltenkte målet til områder som er vert for skadelig eller uønsket innhold.

iDRAC Service Module for Windows eller VMWare ESXi påvirkes ikke av dette problemet

Følgende Dell EMC iDRAC-servicemodulutgivelser løser denne sårbarheten:

• Dell EMC iDRAC-servicemodulen 3.2.0.1 (for alle støttede Linux- og XenServer-operativsystemer)
• Dell EMC iDRAC-servicemodulen 3.1.0.1 (for alle støttede Linux- og XenServer-operativsystemer)

Dell EMC anbefaler at du oppgraderer ved første anledning. Du finner nedlastinger for det aktuelle operativsystemet nedenfor:

• ISM 3.2.0.1 RPM-pakker for RHEL 6, RHEL 7, CentOS 6, CentOS 7, SLES 11 og SLES 12
• ISM 3.2.0.1 DUP-pakke for RHEL 6, RHEL 7, CentOS 6, CentOS 7, SLES 11 og SLES 12
• ISM 3.2.0.1 ISO-image for XenServer 7

• ISM 3.1.0.1 RPM-pakker for RHEL 6, RHEL 7, CentOS 6, CentOS 7, SLES 11 og SLES 12
• ISM 3.1.0.1 ISO-image for XenServer 7

Dell EMC anbefaler at alle brukere avgjør om denne informasjonen er aktuell for deres situasjon, og iverksetter nødvendige tiltak. Informasjonen som er angitt i dette dokumentet, leveres som den er uten garantier av noe slag. Dell EMC fraskriver seg alle garantier, både uttrykte og underforståtte, inkludert garantier om salgbarhet, egnethet for et bestemt formål, eiendomsrett og manglende overholdelse. Ikke under noen omstendigheter skal Dell EMC eller dets leverandører holdes ansvarlig for skader eller tap, inkludert direkte, indirekte eller tilfeldige skader, følgesskader, tap av inntekter eller spesielle skader, selv om Dell EMC eller deres leverandører er underrettet om muligheten for slike skader. Noen land tillater ikke at ansvar for følgeskader eller tilfeldige skader utelukkes eller begrenses, noe som betyr at ovennevnte begrensning ikke gjelder.