CVE-2018-1240
Təsvir
Dell EMC ViPR Controller-in 3.0.0.38-dən sonrakı versiyalarında VRRP-də məlumat sızması zəifliyi mövcuddur. Linux-un keepalived komponentində VRRP standart olaraq təhlükəsiz olmayan konfiqurasiyaya malikdir və klaster şifrəsini multicast vasitəsilə açıq mətn formatında göndərir. ViPR tətbiq olunduğu vCloud alt şəbəkəsinə giriş imkanı olan bədniyyətli istifadəçi potensial olaraq şifrəni ələ keçirə və ondan klasterin virtual IP ünvanını nəzarət altına almaq üçün istifadə edərək həmin ViPR Controller sistemində xidmətdən imtina halına səbəb ola bilər.
Necə düzəltmək olar
- emc vipr_controller3.6.1.4 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc vipr_controller | 3.0.0.39 ≤ v < 3.6.1.4 | 3.6.1.4 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.