CVE:CVE-2020-5353
CNNVD:CNNVD-202107-2130
DELL Dell EMC Isilon OneFS和EMC PowerScale都是美国戴尔（DELL）公司的一套适用于非结构化数据的横向扩展存储系统。
Dell Isilon OneFS 8.2.2 及以前版本和 Dell EMC PowerScale OneFS 9.0.0及以前版本存在安全漏洞。该漏洞源于Dell Isilon OneFS 8.2.2 及以前版本和 Dell EMC PowerScale OneFS 9.0.0及以前版本中使用的网络文件系统(NFS)的默认配置允许访问“admin”主目录。攻击者可利用该漏洞通过NFS上伪造的唯一标识符（UID）重写敏感文件以获得对系统的管理访问权。
solution:Upgrade dell emc_isilon_onefs to a higher version than 8.2.2,and avoid the version (,8.2.2]; Upgrade dell emc_powerscale_onefs to a higher version than 9.0.0,and avoid the version 9.0.0