【漏洞预警】Dell PowerScale OneFS拒绝服务漏洞（CVE-2021-21565）

 01

漏洞描述

 

戴尔（Dell），是一家总部位于美国德克萨斯州朗德罗克的世界五百强企业，由迈克尔·戴尔于1984年创立。戴尔以生产、设计、销售家用以及办公室电脑而闻名，不过它同时也涉足高端电脑市场，生产与销售服务器、数据储存设备、网络设备等。作为连续六年位居Gartner分布式存储领导者象限和排名第一的海量存储，PoweScale如今已经为全球用户提供超过17EB的存储容量，在22个行业中拥有大量头部客户，无论是功能性、扩展性、效率性和安全性都是业界翘楚，一直引领着海量数据存储的发展。

 

Dell PowerScale OneFS是提供横向扩展NAS的PowerScale OneFS操作系统。

 02

漏洞危害

Dell PowerScaleOneFS存在安全漏洞，远程攻击者可利用此漏洞阻止SmartConnectDNS响应。Dell PowerScale OneFS 9.1.0.3 及更早版本包含拒绝服务漏洞。SmartConnect 有一个错误情况，可能会触发循环，使用 CPU 并可能阻止其他 SmartConnect DNS 响应。

 03

影响范围

DELL PowerScaleOneFS <=9.1.0.3

04

漏洞等级

   

   高危

 05

修复方案

厂商已发布升级修复漏洞，用户请尽快更新至安全版本。

引用：

https://www.dell.com/support/kbdoc/000188148

END

长按识别二维码，了解更多

原文始发于微信公众号（易东安全研究院）：【漏洞预警】Dell PowerScale OneFS拒绝服务漏洞（CVE-2021-21565）