FICHE CVE

CVE-2016-0917

Publiée le 2016-09-21 · Dernière modification le 2026-06-17

🇫🇷 EN BREF

Les systèmes affectés incluent les baies de stockage EMC VNXe, VNX1, VNX2 et Celerra utilisant certains environnements d'exploitation hérités. Un attaquant distant non authentifié peut exploiter le service SMB pour exécuter du code arbitraire ou lire et écrire des fichiers sur le système. Comme cela ne nécessite aucune interaction de l'utilisateur ni de privilèges particuliers, l'attaque peut être déclenchée via le réseau avec une faible complexité.

CVSS 3.09.8 CRITIQUE

Type de faiblesse

Erreurs de permissions et de contrôle d'accès · CWE-264

Publiée2016-09-21

Dernière modification2026-06-17

DÉTAIL DU VECTEUR CVSS

Vecteur d'attaqueRéseau

Complexité d'attaqueFaible

Privilèges requisAucun

Interaction utilisateurAucune

PortéeInchangée

Impact sur la confidentialitéÉlevé

Impact sur l'intégritéÉlevé

Impact sur la disponibilitéÉlevé

RÉFÉRENCES

Description officielle du NVD (en anglais)

The SMB service in EMC VNXe (VNXe3200 Operating Environment prior to 3.1.5.8711957 and VNXe3100/3150/3300 Operating Environment prior to 2.4.4.22638), VNX1 File OE before 7.1.80.3, VNX2 File OE before 8.1.9.155, and Celerra (all supported versions) does not prevent duplicate NTLM challenge-response nonces, which makes it easier for remote attackers to execute arbitrary code, or read or write to files, via a series of authentication requests, a related issue to CVE-2010-0231.