У Делл ЕМЦ ВПлек Геосинцхрони откривена је несигурна рањивост дозвола за датотеке. Откривено је да утиче на верзије старије од верзије 6.1, посебно на верзије 5.4, 5.5 и 6.0. Ова рањивост омогућава злонамерним ауторизованим нападачима да даљински читају датотеке ВПН конфигурације. Екплоит такође представља претњу да ће нападач бити у стању да изврши напад човека у средини на ВПН саобраћај, тајно преносећи и потенцијално мењајући комуникацију између две крајње тачке које комуницирају уз претпоставку потпуног интегритета.
Деллов ЕМЦ ВПлек је решење за складиштење података виртуелног рачунара. Први пут га је 2010. изнела корпорација ЕМЦ. Поздравља се због његове способности да постави дистрибуирани слој за виртуелизацију који се неометано провлачи (између и преко) географски неупоредивих мрежа подручја складиштења података и центара података.
Овој рањивости додељена је Делл ЕМЦ идентификациона ознака ДСА-2018-156 и ЦВЕ идентификациона ознака ЦВЕ-2018-11078. Сматра се да представља средње озбиљан ризик и процењено је да има основну оцену ЦВСС 3.0 4,0. Према прелиминарној анализи, ова рањивост мучи само сведока. Утиче на Делл ЕМЦ ВПлек ГеооСинцхрони 5.4 (све верзије), 5.5 (све верзије) и 6.0 (све верзије).
Како ова рањивост излаже ваш систем несигурним експлоатацијама дозвола датотека у верзијама пре верзије 6.1, решење за ублажавање које је Делл предложио у овом тренутку представља пуку надоградњу на верзију 6.2 Делл ВПлек Геосинцхрони. Будући да ова рањивост не мучи најновију верзију, не гарантује потпуно ново издање ажурирања, јер тренутно најновије издање само ублажава ову забринутост.
Посебна напомена компаније Делл онима којима је потребно ажурирање ради ублажавања ове рањивости: од вас се тражи да контактирате локалног представника на терену како бисте помогли у планирању надоградње ВПлек-а која захтева одобрење за контролу промена (ЦЦА).
Ознаке Делл
