CVE-2020-29490

Yüksək

Təsvir

5.0.4.0.5.012 versiyasından əvvəlki Dell EMC Unity, Unity XT və UnityVSA versiyalarında NFS eksportları olan NAS Serverlərdə Xidmətdən İmtina (Denial of Service) zəifliyi mövcuddur. Uzaqdan autentifikasiya olunmuş hücumçu xüsusi hazırlanmış UDP sorğuları göndərməklə bu zəiflikdən istifadə edə və Xidmətdən İmtina (Storage Processor Panic) halına səbəb ola bilər.

CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDell Emc Unity Operating Environment
Dərc5 yan 2021
İlk görülmə5 yan 2021

Necə düzəltmək olar

Yeniləyin
  • dell emc_unity_operating_environment5.0.4.0.5.012 və ya daha yeni versiya
  • dell emc_unity_vsa_operating_environment5.0.4.0.5.012 və ya daha yeni versiya
  • dell emc_unity_xt_operating_environment5.0.4.0.5.012 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell emc_unity_operating_environmentv < 5.0.4.0.5.0125.0.4.0.5.012
dell emc_unity_vsa_operating_environmentv < 5.0.4.0.5.0125.0.4.0.5.012
dell emc_unity_xt_operating_environmentv < 5.0.4.0.5.0125.0.4.0.5.012

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-29490 · Dell Emc Unity Operating Environment · Dark Radar