CVE-2019-11998
Təsvir
HPE Superdome Flex Server administrator əmrlərinin yanlış giriş validasiyası səbəbindən çox sayda uzaqdan zəifliklərə qarşı həssasdır. Bu zəiflik Administratora təhlükəsizlik məhdudiyyətlərini yan keçməyə və məlumat sızması və ya xidmətdən imtina daxil olmaqla bir neçə uzaqdan zəifliyə giriş əldə etməyə imkan verə bilər. HPE, HPE Superdome Flex Server üçün v3.20.186 (onlayn mövcud deyil) və v3.20.206 (onlayn mövcuddur) proqram təminatı versiyalarından başlayaraq yuxarıdakı zəiflikləri aradan qaldıran proqram təminatı yeniləmələri təqdim etmişdir. Bu problemi həll etmək üçün v3.20.206 (4 dekabr 2019) və ya daha yeni versiyanı tətbiq edin. Məhsulunuz üçün yenilənmiş proqram təminatını əldə etmək üçün zəhmət olmasa HPE Support Center https://support.hpe.com/hpesc/public/home saytına daxil olun.
Necə düzəltmək olar
- hpe superdome_flex_server_firmware3.20.186 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe superdome_flex_server_firmware | v < 3.20.186 | 3.20.186 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.