CVE-2020-5319
Yüksək
Təsvir
Dell EMC Unity, Dell EMC Unity XT və Dell EMC UnityVSA-nın 5.0.2.0.5.009 versiyasından əvvəlki versiyalarında, NAS serverdə SFTP xidmətini təmin etmək üçün istifadə olunan NAS Server SSH tətbiqində Xidmətdən İmtina (Denial of Service) zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış hücumçu ardıcıllığı pozulmuş SSH protokolu sekvensi göndərməklə bu zəiflikdən istifadə edə və Xidmətdən İmtina (Storage Processor Panic) halına səbəb ola bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDell Emc Unity Operating Environment
Dərc6 fev 2020
İlk görülmə6 fev 2020
Zəiflik növüCWE-129CWE-129
Necə düzəltmək olar
Yeniləyin
- dell emc_unity_operating_environment5.0.2.0.5.009 və ya daha yeni versiya
- dell emc_unity_xt_operating_environment5.0.2.0.5.009 və ya daha yeni versiya
- dell emc_unityvsa_operating_environment5.0.2.0.5.009 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_unity_operating_environment | v < 5.0.2.0.5.009 | 5.0.2.0.5.009 |
| dell emc_unity_xt_operating_environment | v < 5.0.2.0.5.009 | 5.0.2.0.5.009 |
| dell emc_unityvsa_operating_environment | v < 5.0.2.0.5.009 | 5.0.2.0.5.009 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.