Instituto Nacional de ciberseguridad. Sección Incibe
Instituto Nacional de Ciberseguridad. Sección INCIBE-CERT

Vulnerabilidad en datos compartidos en un contexto multihilo en el manejo de SMB CA en Dell PowerScale OneFS (CVE-2021-36305)

Gravedad CVSS v3.1:
MEDIA
Tipo:
No Disponible / Otro tipo
Fecha de publicación:
12/11/2021
Última modificación:
28/06/2022

Descripción

Dell PowerScale OneFS contiene un acceso no sincronizado a datos compartidos en un contexto multihilo en el manejo de SMB CA. Un usuario autenticado de SMB en un clúster con CA podría explotar esta vulnerabilidad, conllevando a una denegación de servicio sobre SMB

Productos y versiones vulnerables

CPE Desde Hasta
cpe:2.3:o:dell:emc_powerscale_onefs:8.2.0:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:8.2.1:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:8.2.2:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:9.0.0.0:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:9.1.0.0:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:9.1.1.0:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:9.2.0.0:*:*:*:*:*:*:*
cpe:2.3:o:dell:emc_powerscale_onefs:9.2.1.0:*:*:*:*:*:*:*


Referencias a soluciones, herramientas e información