CVE-2022-46756— Dell VxRail 安全漏洞
Possible ATT&CK Techniques 1AI
T1611 · Escape to Host新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2022-46756の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: CVE Program / CVE List V5
脆弱性説明
Dell VxRail, versions prior to 7.0.410, contain a Container Escape Vulnerability. A local high-privileged attacker could potentially exploit this vulnerability, leading to the execution of arbitrary OS commands on the container's underlying OS. Exploitation may lead to a system take over by an attacker.
ソース: CVE Program / CVE List V5
CVSS情報
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H
ソース: CVE Program / CVE List V5
脆弱性タイプ
将资源暴露给错误范围
ソース: CVE Program / CVE List V5
脆弱性タイトル
Dell VxRail 安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dell VxRail是美国戴尔（Dell）公司的适用于每个 VMware 工作负载和用例（包括 VDI、计算密集型应用程序）以及在真正的混合云基础架构上托管传统和现代应用程序的单一 HCI 平台。 Dell VxRail 7.0.410版本存在安全漏洞，该漏洞源于其容器转义机制不安全导致本地高权限攻击者可能在容器的底层OS上执行任意OS命令导致系统被接管。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Dell | VxRail HCI | 0 ~ 7.0.410 | - |
II. CVE-2022-46756の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2022-46756のインテリジェンス情報
请登录查看更多情报信息。
CVE-2022-46756 其他参考 (1)
- https://www.dell.com/support/kbdoc/000206943vendor-advisory
Same Patch Batch · Dell · 2023-02-01 · 23 CVEs total
| CVE-2023-23692 | 8.8 HIGH | Dell PowerProtect Data Domain 操作系统命令注入漏洞 |
| CVE-2023-22575 | 8.7 HIGH | Dell PowerScale OneFS 日志信息泄露漏洞 |
| CVE-2023-22574 | 8.1 HIGH | Dell PowerScale OneFS 日志信息泄露漏洞 |
| CVE-2022-45100 | 8.1 HIGH | Dell PowerScale OneFS 信任管理问题漏洞 |
| CVE-2023-22573 | 7.9 HIGH | Dell PowerScale OneFS 日志信息泄露漏洞 |
| CVE-2022-34443 | 7.8 HIGH | Dell Rugged Control Center 输入验证错误漏洞 |
| CVE-2022-34459 | 7.8 HIGH | 多款Dell产品 数据伪造问题漏洞 |
| CVE-2022-45099 | 7.8 HIGH | Dell PowerScale OneFS 安全漏洞 |
| CVE-2023-22572 | 7.8 HIGH | Dell PowerScale OneFS 日志信息泄露漏洞 |
| CVE-2022-34398 | 7.5 HIGH | Dell BIOS 安全漏洞 |
| CVE-2022-34403 | 7.5 HIGH | Dell BIOS 缓冲区错误漏洞 |
| CVE-2022-45101 | 7.3 HIGH | Dell PowerScale OneFS 安全漏洞 |
| CVE-2022-34400 | 7.1 HIGH | Dell BIOS 缓冲区错误漏洞 |
| CVE-2022-34396 | 7.0 HIGH | Dell OpenManage Server Administrator 代码问题漏洞 |
| CVE-2022-45095 | 6.7 MEDIUM | Dell PowerScale OneFS 命令注入漏洞 |
| CVE-2022-34458 | 6.6 MEDIUM | 多款Dell产品 安全漏洞 |
| CVE-2022-46679 | 6.5 MEDIUM | Dell PowerScale OneFS 安全漏洞 |
| CVE-2022-45097 | 6.3 MEDIUM | Dell PowerScale OneFS 安全漏洞 |
| CVE-2022-45098 | 6.1 MEDIUM | Dell PowerScale OneFS 安全漏洞 |
| CVE-2022-32482 | 5.6 MEDIUM | Dell BIOS 输入验证错误漏洞 |
Showing 20 of 23 CVEs. View all on vendor page →
IV. 関連脆弱性
同じ弱点: CWE-668
- CVE-2026-72782
Craft CMS 5.0.0-RC1 before 5.10.6 Environment Variable Leak - CVE-2026-72764
n8n before 1.123.67 Module Cache Poisoning via Code Node - CVE-2026-70606
Electron: ProtocolResponse.url reuses the default session ca - CVE-2026-54727
proot-distro has a Container Isolation Bypass via Crafted Re - CVE-2026-59835
Fortinet FortiSandbox 权限许可和访问控制问题漏洞
V. CVE-2022-46756へのコメント
まだコメントはありません