CVE-2020-7131
Təsvir
Bu sənəd Blade Maintenance Entity, Integrated Maintenance Entity və Maintenance Entity məhsullarında təhlükəsizlik boşluğunu təsvir edir. Bütün J/H-seriyalı NonStop sistemlərində Maintenance LAN üzərindəki açıq UDP port 17185 ilə bağlı olan və təsirə məruz qalan sistemdə məlumatların sızmasına, xidmətdən imtina hücumlarına və ya lokal yaddaşın korlanmasına səbəb ola biləcək, həmçinin sistemin tam nəzarətini ələ keçirməyi mümkün edə biləcək bir təhlükəsizlik boşluğu mövcuddur. Bu boşluq yalnız Blade Maintenance Entity, Integrated Maintenance Entity və ya Maintenance Entity məhsulunun qoşulduğu Maintenance LAN-a giriş əldə edildikdə yaranır. **Müvəqqəti həll yolu:** UDP port 17185-i bloklayın (Maintenance LAN şəbəkə keçidində/firewall-da). Düzəliş: Artıq mövcud olan aşağıdakı SPR-ları quraşdırın: * T1805A01^AAI (Integrated Maintenance Entity) * T4805A01^AAZ (Blade Maintenance Entity). Bu SPR-lar həmçinin aşağıdakı RVU-larla da istifadə edilə bilər: * J06.19.00 – J06.23.01. Aşağıdakı RVU-lar üçün heç bir düzəliş planlaşdırılmayıb: J06.04.00 – J06.18.01. H-Seriyalı NonStop sistemləri üçün heç bir düzəliş planlaşdırılmayıb. T2805 (Maintenance Entity) məhsulu üçün heç bir düzəliş planlaşdırılmayıb.
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hp blade_maintenance_entity | t4805a01 ≤ v ≤ t4805a01\^aay | — |
| hp integrated_maintenance_entity | t2805a01 ≤ v ≤ t2805a01\^aau | — |
| hp maintenance_entity | t1805a01 ≤ v ≤ t1805a01\^aah | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.