CVE-2018-7119
Təsvir
HPE NonStop Safeguard-ın SPR T9750L01^AIC və ya T9750H05^AIH versiyalarından əvvəlki versiyalarında, həmçinin PASSWORD-PROMPT konfiqurasiya atributu BLIND olaraq təyin edilmədikdə sonrakı versiyalarda və H-seriyasının bütün versiyalarında yerli həssas məlumatların açıqlanması zəifliyi aşkar edilmişdir. STDSEC-STANDARD SECURITY PROD üçün T6533L01^ADU və ya T6533H05^ADW versiyalarından əvvəlki bütün versiyalarda, PASSWORD-PROMPT konfiqurasiya atributu BLIND olaraq təyin edilmədikdə sonrakı versiyalarda və H-seriyasının bütün versiyalarında eyni problem mövcuddur. Qeyd edək ki, NonStop Safeguard və NonStop Standard Security proqramındakı bəzi əmrlər istifadəçi adının və şifrənin komanda sətri parametrləri kimi ötürülməsini tələb edir ki, bu da etibarlılıq məlumatlarının yerli şəkildə açıqlanmasına səbəb ola bilər.
Necə düzəltmək olar
- hp nonstop_safeguard_j_seriest9750h05\^aih və ya daha yeni versiya
- hp nonstop_safeguard_l_seriest9750l01\^aic və ya daha yeni versiya
- hp nonstop_standard_security_l_seriest6533l01\^adu və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp nonstop_safeguard_h_series | Aralıq göstərilməyib | — |
| hp nonstop_safeguard_j_series | v < t9750h05\^aih | t9750h05\^aih |
| hp nonstop_safeguard_l_series | v < t9750l01\^aic | t9750l01\^aic |
| hp nonstop_standard_security_h_series | Aralıq göstərilməyib | — |
| hp nonstop_standard_security_j_series | v ≤ t6533h05\^adw | — |
| hp nonstop_standard_security_l_series | v < t6533l01\^adu | t6533l01\^adu |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.