WID-SEC-2023-2071 — Dell Storage: Schwachstelle ermöglicht Übernahme der Kontrolle

Summary

Ein lokaler Angreifer kann eine Schwachstelle in Dell Storage und Dell Compellent Storage Center ausnutzen, um die Kontrolle über die angeschlossene Virtualisierungsumgebung zu übernehmen.

Product

Dell Storage sind Speicherlösungen von Dell
Das Dell Compellent Storage Center, ist eine Produktreihe von Speicherlösungen von Dell.

Vulnerabilities 1

High 7.8

CVE-2023-39250

Dell Storage Integration Tools for VMware (DSITV) and Dell Storage vSphere Client Plugin (DSVCP) versions prior to 6.1.…

Dell Dell Storage Integration Tools for VMware (DSITV), Dell Storage vSphere Client Plugin (DSVCP), Replay Manager for VMware (RMSV) Virtualization

Aug 16, 2023

Revision history

2023-08-15 #1
Initiale Fassung

References

Dark Reading vom 2023-08-10
https://www.darkreading.com/threat-intelligence/dell-credentials-bug-vmware-environments-takeover
Dell Security Advisory DSA-2023-282 vom 2023-08-10
https://www.dell.com/support/kbdoc/de-de/000216615/dsa-2023-282-security-update-for-dell-storage-integration-tools-for-vmware-dsitv-vulnerabilities