CVE-2020-5372

Yüksək

Təsvir

Dell EMC PowerStore-un 1.0.1.0.5.002 versiyasından əvvəlki versiyaları, test interfeys portlarını xarici şəbəkəyə açan zəiflik ehtiva edir. Uzaqdakı autentifikasiya olunmamış hücumçu, iş vaxtı mühitində istifadə edilməyən test interfeys portları vasitəsilə Xidmətdən imtina (DoS) halına səbəb ola bilər.

CiddilikYüksək
CVSS8.6
İstismar ehtimalı—
MəhsulDell Emc Powerstore 1000 Firmware
Dərc6 iyl 2020
İlk görülmə6 iyl 2020
Zəiflik növüCWE-1244CWE-1244

Necə düzəltmək olar

Yeniləyin
  • dell emc_powerstore_1000_firmware1.0.1.0.5.002 və ya daha yeni versiya
  • dell emc_powerstore_3000_firmware1.0.1.0.5.002 və ya daha yeni versiya
  • dell emc_powerstore_5000_firmware1.0.1.0.5.002 və ya daha yeni versiya
  • dell emc_powerstore_7000_firmware1.0.1.0.5.002 və ya daha yeni versiya
  • dell emc_powerstore_9000_firmware1.0.1.0.5.002 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell emc_powerstore_1000_firmwarev < 1.0.1.0.5.0021.0.1.0.5.002
dell emc_powerstore_3000_firmwarev < 1.0.1.0.5.0021.0.1.0.5.002
dell emc_powerstore_5000_firmwarev < 1.0.1.0.5.0021.0.1.0.5.002
dell emc_powerstore_7000_firmwarev < 1.0.1.0.5.0021.0.1.0.5.002
dell emc_powerstore_9000_firmwarev < 1.0.1.0.5.0021.0.1.0.5.002

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2020-5372 · Dell Emc Powerstore 1000 Firmware · Dark Radar