Headline
CVE-2021-36302: DSA-2021-178: Dell EMC Integrated System for Microsoft Azure Stack Hub Security Update for a Just Enough Administration (JEA) Vulnerability
All Dell EMC Integrated System for Microsoft Azure Stack Hub versions contain a privilege escalation vulnerability. A remote malicious user with standard level JEA credentials may potentially exploit this vulnerability to elevate privileges and take over the system.
Vaikutus
Critical
Tiedot
Proprietary Code CVE
Description
CVSS Base Score
CVSS Vector String
CVE-2021-36302
All Dell EMC Integrated System for Microsoft Azure Stack Hub versions contain a privilege escalation vulnerability. A remote malicious user with standard level JEA credentials may potentially exploit this vulnerability to elevate privileges and take over the system.
9.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Proprietary Code CVE
Description
CVSS Base Score
CVSS Vector String
CVE-2021-36302
All Dell EMC Integrated System for Microsoft Azure Stack Hub versions contain a privilege escalation vulnerability. A remote malicious user with standard level JEA credentials may potentially exploit this vulnerability to elevate privileges and take over the system.
9.9
CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H
Dell Technologies suosittelee, että kaikki asiakkaat ottavat huomioon sekä CVSS-peruspistemäärän että kaikki asiaankuuluvat väliaikaiset ja ympäristöön liittyvät pisteet, jotka voivat vaikuttaa tietyn tietoturvahaavoittuvuuden mahdolliseen vakavuuteen.
Tuotteet, joihin asia vaikuttaa ja tilanteen korjaaminen
CVE Addressed
Product
Affected Versions
Updated Versions
CVE-2021-36302
Dell EMC Integrated System for Microsoft Azure Stack Hub
Dell EMC 2108 and earlier
Dell EMC 2204
Follow the guidance found in the Configuring JEA section of the Dell EMC Integrated System for Microsoft Azure Stack Hub Patch and Update Installation Guide.
Note: If you disabled your JEA user account as a temporary workaround, you must reenable your JEA user account.
Note: You do not need to apply the workaround or mitigation if applying the latest JEA Configuration seen above.
CVE Addressed
Product
Affected Versions
Updated Versions
CVE-2021-36302
Dell EMC Integrated System for Microsoft Azure Stack Hub
Dell EMC 2108 and earlier
Dell EMC 2204
Follow the guidance found in the Configuring JEA section of the Dell EMC Integrated System for Microsoft Azure Stack Hub Patch and Update Installation Guide.
Note: If you disabled your JEA user account as a temporary workaround, you must reenable your JEA user account.
Note: You do not need to apply the workaround or mitigation if applying the latest JEA Configuration seen above.
Keinoja ongelman kiertämiseen tai lieventämiseen
All Dell EMC Integrated System for Microsoft Azure Stack Hub users are advised to disable their JEA account as soon as possible until a full remedy is available.
- Log in to your Hardware Lifecycle Host operating system with an Administrator user.
- Right-click the windows icon at the bottom left and select Computer Management.
- Select 'Local Users and Groups' > 'Users'.
- Right-click your JEA account, and select Properties.
- Check the box Account is disabled and click Apply and Ok.
- Verify that your JEA user account is properly disabled by taking note of the down arrow on the icon to the left of the account name.
- Log in to your DellEMC-MGMTVM with an Administrator user account.
- Repeat steps 2-6.
Versiohistoria
Revision
Date
Description
1.0
2021-09-01
Initial release
Asiaan liittyvät tiedot
Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide
Tämän Dell Technologiesin tietoturvatiedotteen tiedot on luettava, ja niiden avulla voidaan välttää tilanteita, jotka voivat johtua tässä kuvatuista ongelmista. Dell Technologiesin tietoturvatiedotteet tuovat tärkeitä tietoturvatietoja haavoittuvuudelle alttiiden tuotteiden käyttäjien tietoon. Dell Technologies arvioi riskin perustuen asennettujen järjestelmien hajautetun joukon keskimääräisiin riskeihin, eikä se välttämättä vastaa paikallisen asennuksen ja yksittäisen ympäristön todellista riskiä. Suositus on, että kaikki käyttäjät ratkaisevat näiden tietojen sovellettavuuden yksittäisten ympäristöjen mukaan ja ryhtyvät tarvittaviin toimenpiteisiin. Tässä esitetyt tiedot annetaan “sellaisenaan” ilman minkäänlaista takuuta. Dell Technologies kiistää kaikki suorat tai epäsuorat takuut, mukaan lukien takuut soveltuvuudesta kaupankäynnin kohteeksi, sopivuudesta tiettyyn käyttötarkoitukseen, omistusoikeudesta ja loukkaamattomuudesta. Dell Technologies, sen tytäryhtiöt tai toimittajat eivät missään tilanteessa ole vastuussa mistään vahingoista, jotka johtuvat tässä asiakirjassa mainituista tiedoista tai toimenpiteistä, joihin käyttäjä päättää ryhtyä. Tämä koskee kaikkia suoria, epäsuoria, satunnaisia, välillisiä, liikevoiton menetykseen liittyviä tai erityisluontoisia vahinkoja, vaikka Dell Technologies tai sen tytäryhtiöt tai toimittajat olisivat saaneet tiedon tällaisten vahinkojen mahdollisuudesta. Jotkin osavaltiot eivät salli satunnaisten tai seuraamuksellisten vahinkojen vastuun poistamista tai rajoittamista, joten edellä mainittua rajoitusta sovelletaan vain lain sallimassa laajuudessa.
Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G
Arvostele tämä artikkeli
Kaikki kentät ovat pakollisia, jollei toisin ole merkitty.