CVE-2018-1237
Kritik
Təsvir
Dell EMC ScaleIO-nun 2.5 versiyasından əvvəlki versiyalarında Light installation Agent (LIA) komponentində həddindən artıq autentifikasiya cəhdlərinin düzgün məhdud edilməməsi problemi mövcuddur. Bu komponent ScaleIO klasterindəki hər bir serverdə yerləşdirilir və ScaleIO düyünlərinin mərkəzi idarəetməsi üçün istifadə olunur. LIA-ya şəbəkə girişi olan uzaqdakı zərərli istifadəçi bu boşluqdan istifadə edərək LIA-dakı istifadəçi hesablarının istifadəçi adlarını və şifrələrini tapmaq üçün brute force hücumları həyata keçirə bilər.
CiddilikKritik
CVSS9.8
İstismar ehtimalı—
MəhsulDell Emc Scaleio
Dərc27 mar 2018
İlk görülmə27 mar 2018
Necə düzəltmək olar
Yeniləyin
- dell emc_scaleio2.5 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_scaleio | v < 2.5 | 2.5 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.