Dell EMC Isilon OneFS 安全漏洞

CNNVD-ID编号	CNNVD-202210-1606	CVE编号	CVE-2020-5355
发布时间	2022-10-21	更新时间	2022-10-24
漏洞类型	其他	漏洞来源	N/A
危险等级	中危	威胁类型	远程
厂商	N/A

漏洞介绍

Dell EMC Isilon OneFS是美国戴尔（Dell）公司的一套适用于非结构化数据的横向扩展存储系统。 Dell EMC Isilon OneFS 8.2.2及之前版本存在安全漏洞，该漏洞源于SSHD进程不适当地允许传输控制协议(TCP)和流转。这为远程支撑用户和具有受限shell用户提供了比预期更多的访问权限。

漏洞补丁

目前厂商已发布升级了Dell EMC Isilon OneFS 安全漏洞的补丁，Dell EMC Isilon OneFS 安全漏洞的补丁获取链接： https://www.dell.com/support/kbdoc/en-us/000153868/dsa-2020-096-dell-emc-isilon-onefs-security-update-for-insecure-sshd-configuration-vulnerability