Error en Element OS CVE-2020-8584

vulnerabilidad

Las versiones de Element OS anteriores a 1.8P1 y 12.2 son susceptibles a una vulnerabilidad que podría permitir que un atacante remoto no autenticado ejecute código arbitrario.

Element OS anteriores a 1.8P1 y 12.2 son susceptibles a una falla que permite que un atacante remoto no autenticado ejecute código arbitrario. Se insta a todos los usuarios que ejecutan versiones vulnerables a que pasen a una versión fija.

La explotación exitosa de esta vulnerabilidad puede conducir a la ejecución remota de código no autenticado en los nodos de Element OS. Las versiones vulnerables solo se pueden explotar durante un período limitado durante el proceso de arranque.

Software Element 11.xy versiones posteriores: los clústeres que ejecutan Element OS 11.x pueden actualizarse directamente a la versión 12.2 del software Element mediante procesos estándar.

Software Element 10.x: Los clústeres que ejecutan el software Element 10.x pueden actualizarse a la versión 11.8 o superior de Element y luego actualizar al software Element 12.2 a través de procesos estándar.

Referencias:

https://security.netapp.com/advisory/ntap-20210108-0008/

Gracias por visitar este sitio, espero que te haya gustado y vuelvas proximamente, compartela en las redes sociales, gracias

Compartir en Facebook Compartir en twitter

Fecha actualización el 2021-01-09. Fecha publicación el 2021-01-09. Categoría: vulnerabilidad Autor: Oscar olg Mapa del sitio Fuente: NIST