CVE-2017-14374
Kritik
Təsvir
Dell Storage Manager-in 16.3.20-dən (həmçinin 2016 R3.20) əvvəlki versiyalarında SMI-S xidməti sabit şifrə (hard-coded password) ilə qorunur. Şifrədən xəbərdar olan uzaq istifadəçi, HTTP sorğuları vasitəsilə SMI-S xidmətini deaktiv edə bilər ki, bu da SMI-S interfeysi üzərindən yaddaşın idarə edilməsi və monitorinq funksionallığına təsir göstərir. DSM-30415 kimi də tanınan bu problem yalnız Data Collector-ün Windows quraşdırılmasına təsir edir (virtual cihaz üçün aktual deyil).
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDell Storage Manager
Dərc6 dek 2017
İlk görülmə6 dek 2017
Necə düzəltmək olar
Yeniləyin
- dell storage_manager16.3.20 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell storage_manager | v < 16.3.20 | 16.3.20 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.