CVE-2018-1183
Təsvir
Dell EMC Unisphere for VMAX Virtual Appliance 8.4.0.8-dən əvvəlki versiyalarda, Dell EMC Solutions Enabler Virtual Appliance 8.4.0.8-dən əvvəlki versiyalarda, Dell EMC VASA Provider Virtual Appliance 8.4.0.512-dən əvvəlki versiyalarda, Dell EMC SMIS 8.4.0.6-dan əvvəlki versiyalarda, Dell EMC VMAX Embedded Management (eManagement) 1.4.0.347 daxil olmaqla ondan əvvəlki versiyalarda, Dell EMC VNX2 Operating Environment (OE) for File 8.1.9.231-dən əvvəlki versiyalarda, Dell EMC VNX2 Operating Environment (OE) for Block 05.33.009.5.231-dən əvvəlki versiyalarda, Dell EMC VNX1 Operating Environment (OE) for File 7.1.82.0-dan əvvəlki versiyalarda, Dell EMC VNX1 Operating Environment (OE) for Block 05.32.000.5.225-dən əvvəlki versiyalarda, bütün versiyalı Dell EMC VNXe3200 Operating Environment (OE)-də, Dell EMC VNXe1600 Operating Environment (OE) 3.1.9.9570228-dən əvvəlki versiyalarda, bütün versiyalı Dell EMC VNXe 3100/3150/3300 Operating Environment (OE)-də, Dell EMC ViPR SRM 3.7, 3.7.1, 3.7.2 versiyalarında (yalnız Dell EMC Host Interface for Windows istifadə edildikdə), Dell EMC ViPR SRM 4.0, 4.0.1, 4.0.2, 4.0.3 versiyalarında (yalnız Dell EMC Host Interface for Windows istifadə edildikdə), Dell EMC XtremIO 4.x versiyalarında, Dell EMC VMAX eNAS 8.x versiyasında və Dell EMC Unity Operating Environment (OE) 4.3.0.1522077968-dən əvvəlki versiyalarda məhsulla tədarük edilən XML parser-in konfiqurasiyası səbəbindən ECOM XXE inyeksiyası zəifliyindən təsirlənir. Xarici entitətə (hücumçu tərəfindən müəyyən edilmiş) istinad ehtiva edən XML girişi təsirlənmiş XML parser tərəfindən emal edildikdə XXE inyeksiyası hücumu baş verə bilər. XXE inyeksiyası hücumçulara həssas məlumatlar ehtiva edən fayllara icazəsiz giriş əldə etməyə imkan verə bilər və ya xidmətdən imtinaya səbəb olmaq üçün istifadə edilə bilər.
Necə düzəltmək olar
- dell emc_smis8.4.0.6 və ya daha yeni versiya
- dell emc_solutions_enabler_virtual_appliance8.4.0.8 və ya daha yeni versiya
- dell emc_unisphere8.4.0.8 və ya daha yeni versiya
- dell emc_unity_operating_environment4.3.0.1522077968 və ya daha yeni versiya
- dell emc_vasa_provider_virtual_appliance8.4.0.512 və ya daha yeni versiya
- dell emc_vnx2_operating_environment05.33.009.5.231, 8.1.9.231 və ya daha yeni versiya
- dell emc_vnxe1600_operating_environment3.1.9.9570228 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_smis | v < 8.4.0.6 | 8.4.0.6 |
| dell emc_solutions_enabler_virtual_appliance | v < 8.4.0.8 | 8.4.0.8 |
| dell emc_unisphere | v < 8.4.0.8 | 8.4.0.8 |
| dell emc_unity_operating_environment | v < 4.3.0.1522077968 | 4.3.0.1522077968 |
| dell emc_vasa_provider_virtual_appliance | v < 8.4.0.512 | 8.4.0.512 |
| dell emc_vipr_srm | Aralıq göstərilməyib, 3.7, 3.7.1, 3.7.2, 4.0, 4.0.1, 4.0.2, 4.0.3 | — |
| dell emc_vmax_embedded_management | v ≤ 1.4.0.347 | — |
| dell emc_vmax_enas | 8.0, 8.0.1 | — |
| dell emc_vnx1_operating_environment | 05.32.000.5.225, 7.1.82.0 | — |
| dell emc_vnx2_operating_environment | v < 05.33.009.5.231, v < 8.1.9.231 | 05.33.009.5.231, 8.1.9.231 |
| dell emc_vnxe_3100_operating_environment | Aralıq göstərilməyib | — |
| dell emc_vnxe_3150_operating_environment | Aralıq göstərilməyib | — |
| dell emc_vnxe_3300__operating_environment | Aralıq göstərilməyib | — |
| dell emc_vnxe1600_operating_environment | v < 3.1.9.9570228 | 3.1.9.9570228 |
| dell emc_vnxe3200_operating_environment | Aralıq göstərilməyib | — |
| dell emc_xtremio | 4.0, 4.0.2 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.