CVE-2019-11994
Təsvir
HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack for Cisco, SimpliVity OmniStack for Lenovo və SimpliVity OmniStack for Dell nodlarında təhlükəsizlik boşluğu aşkar edilmişdir. Yeniləmə zamanı əmr manifest faylını icra etmək üçün istifadə olunan bir API, kataloq keçidinin (directory traversal) qarşısını düzgün şəkildə almır və buna görə də nodda ixtiyari yerlərdəki manifest fayllarını icra etmək üçün istifadə edilə bilər. API istifadəçi autentifikasiyası tələb etmir və idarəetmə şəbəkəsi üzərindən əlçatandır, bu da manifest fayllarının autentifikasiyasız uzaqdan icrası potensialını yaradır. HPE OmniStack versiya 3.7.9 və daha öncəki versiyalardan istifadə edən bütün müştərilər üçün HPE, daimi həlli ehtiva edən OmniStack proqram təminatının 3.7.10 və ya daha yeni versiyaya yüksəldilməsini tövsiyə edir. 3.7.10 versiyasına yüksəltmə edə bilən müştərilər və tərəfdaşlar bunu mümkün olan ən qısa zamanda etməlidirlər. Mühitlərini tövsiyə olunan 3.7.10 versiyasına yüksəldə bilməyən bütün müştərilər və tərəfdaşlar üçün HPE tətbiq etməyiniz üçün Müvəqqəti Həll Yolu yaratmışdır: https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061901&withFrame. Bütün müştərilər mümkün olan ən qısa zamanda tövsiyə olunan 3.7.10 və ya daha yeni versiyaya yüksəltmə etməlidirlər.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp simplivity_380_gen9_firmware | 3.6.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_380_gen10_g_firmware | 3.7.8 ≤ v ≤ 3.7.9 | — |
| hp simplivity_380_gen10_firmware | 3.7.1 ≤ v ≤ 3.7.9 | — |
| hp simplivity_2600_gen10_firmware | 3.7.5 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnicube_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_dell_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_cisco_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_lenovo_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.