CVE-2018-1241
Yüksək
Təsvir
Dell EMC RecoverPoint-in 5.1.2-dən əvvəlki versiyaları və RecoverPoint for VMs-in 5.1.1.3-dən əvvəlki versiyaları müəyyən şərtlər altında LDAP şifrəsini açıq mətn formatında RecoverPoint loq faylına sızdıra bilər. RecoverPoint loq fayllarına giriş imkanı olan autentifikasiya olunmuş zərərli istifadəçi, ifşa olunmuş LDAP şifrəsini əldə edərək onu növbəti hücumlarda istifadə edə bilər.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulEmc Recoverpoint
Dərc29 may 2018
İlk görülmə29 may 2018
Zəiflik növüCWE-532CWE-532
Necə düzəltmək olar
Yeniləyin
- emc recoverpoint5.1.2 və ya daha yeni versiya
- emc recoverpoint_for_virtual_machines5.1.1.3 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| emc recoverpoint | v < 5.1.2 | 5.1.2 |
| emc recoverpoint_for_virtual_machines | v < 5.1.1.3 | 5.1.1.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.