CVE-2020-5367
Yüksək
Təsvir
Dell EMC Unisphere for PowerMax-ın 9.1.0.17-dən əvvəlki versiyaları, Dell EMC Unisphere for PowerMax Virtual Appliance-ın 9.1.0.17-dən əvvəlki versiyaları və PowerMax OS Release 5978 sertifikatın yanlış təsdiqlənməsi zəifliyinə malikdir. Autentifikasiya olunmamış uzaq hücumçu, xüsusi hazırlanmış sertifikat təqdim etməklə və qurbanın trafikini ələ keçirərək yoldakı məlumatları görmək və ya dəyişdirmək üçün bu zəiflikdən istifadə edib "man-in-the-middle" hücumu həyata keçirə bilər.
CiddilikYüksək
CVSS7.4
İstismar ehtimalı—
MəhsulDell Powermax Os
Dərc23 iyn 2020
İlk görülmə23 iyn 2020
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- dell emc_unisphere_for_powermax9.1.0.17 və ya daha yeni versiya
- dell emc_unisphere_for_powermax_virtual_appliance9.1.0.17 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powermax_os | 5978 | — |
| dell emc_unisphere_for_powermax | v < 9.1.0.17 | 9.1.0.17 |
| dell emc_unisphere_for_powermax_virtual_appliance | v < 9.1.0.17 | 9.1.0.17 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.