EMC、AutoStartに細工されたパケットでリモートでコマンドの実行が可能な脆弱性を確認
EMCのAutoStartに細工されたパケットでリモートでコマンドの実行が可能な脆弱性が確認された。影響を受けるのはEMC AutoStart version 5.5.0とそれ以前のバージョンで、ノード間での通信を安全に行わずパケットインジェンクションを引き起こし、AutoStartドメインネームを知っている攻撃者にSYSTEMやroot権限でリモートで高度実行をされる恐れがある。細工されたパケットをftagentに送信することで、リモートのシステム上に絶対又は相対ファイルパスへのコマンドの書き込みや実行が可能となり、SYSTEMやroot権限で任意のコマンドが実行される恐れがある。解決策として、EMCのAutoStart 5.5.0.508 (HF4)が公開されており、アップデートによりこの脆弱性は修正される。また、回避策として 8045/tcpでの通信をEMC AutoStart controller applicationを実行するシステムに制限することによりこの脆弱性を軽減できる。
