सभी Dell EMC Integrated System for Microsoft Azure Stack Hub संस्करणों में एक विशेषाधिकार वृद्धि भेद्यता (privilege escalation vulnerability) मौजूद है। मानक स्तर के JEA क्रेडेंशियल्स (JEA credentials) वाले एक दूरस्थ दुर्भावनापूर्ण उपयोगकर्ता संभावित रूप से इसका फायदा उठा सकते हैं।

यह भेद्यता हमलावर को सिस्टम पर पूर्ण नियंत्रण प्राप्त करने की अनुमति देती है। हमलावर संवेदनशील डेटा तक पहुंच सकता है, सिस्टम को संशोधित कर सकता है, या अन्य सिस्टम पर हमला करने के लिए इसका उपयोग कर सकता है। चूंकि यह Azure Stack Hub से संबंधित है, इसलिए इसका प्रभाव क्लाउड वातावरण में तैनात महत्वपूर्ण अनुप्रयोगों और डेटा पर पड़ सकता है। एक सफल शोषण से डेटा उल्लंघन, सेवा व्यवधान और वित्तीय नुकसान हो सकता है। इस भेद्यता का शोषण करने के लिए हमलावर को केवल मानक स्तर के JEA क्रेडेंशियल्स की आवश्यकता होती है, जो इसे शोषण करने के लिए अपेक्षाकृत आसान बनाता है।

Organizations deploying Dell EMC Integrated System for Microsoft Azure Stack Hub, particularly those with less stringent JEA access controls or legacy configurations, are at significant risk. Shared hosting environments utilizing Azure Stack Hub are also vulnerable, as a compromise of one tenant could potentially impact others.

• windows / dell:

Get-WinEvent -LogName Security -Filter "EventID = 4624 -Message contains 'JEA'"

• linux / server:

journalctl -u dell-azure-stack-hub -g 'JEA' | grep -i error

• generic web:

curl -I <azure_stack_hub_url> | grep -i 'JEA'

1. 2022-02-09Disclosure

   disclosure

2. 2022-02-09Patch

   patch

1. आरक्षित2021-07-08
2. प्रकाशित2022-02-09
3. संशोधित2024-09-16
4. EPSS अद्यतन2026-04-02

Dell EMC 2204 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो JEA क्रेडेंशियल्स को सीमित करना और मजबूत प्रमाणीकरण तंत्र लागू करना एक अस्थायी उपाय हो सकता है। नेटवर्क सेगमेंटेशन और एक्सेस नियंत्रण नीतियों को लागू करके हमले की सतह को कम किया जा सकता है। नियमित सुरक्षा ऑडिट और भेद्यता स्कैनिंग से कमजोरियों की पहचान करने और उन्हें ठीक करने में मदद मिल सकती है। Dell EMC द्वारा जारी सुरक्षा सलाह का पालन करना भी महत्वपूर्ण है। अपग्रेड के बाद, यह सुनिश्चित करने के लिए सिस्टम का परीक्षण करें कि विशेषाधिकार वृद्धि अब संभव नहीं है।