Dell dicht kritieke CSM-lekken die beheerdersrechten geven
Dell heeft twee kwetsbaarheden met de hoogst mogelijke ernstscore verholpen in Container Storage Modules (CSM), de software die de enterprise-opslagsystemen van het bedrijf koppelt aan Kubernetes-omgevingen. Het bedrijf roept klanten op zo snel mogelijk bij te werken.
CSM werkt samen met de belangrijkste opslagplatforms van Dell, waaronder PowerStore, PowerScale, PowerFlex, PowerMax en Unity XT. Het voegt functies toe bovenop de standaard Container Storage Interface (CSI)-drivers, waarmee Kubernetes communiceert met externe opslagsystemen.
Twee kritieke lekken in de Authorization-module
Volgens een beveiligingsadvies dat Dell donderdag publiceerde, zitten beide lekken in de beveiligingsmodule CSM Authorization. Dell voert beide terug op hetzelfde type zwakke plek: "ontbrekende authenticatie voor kritieke functies."