CVE-2021-20740
Yüksək
Təsvir
Hitachi Virtual File Platform-un 5.5.3-09 və 6.4.3-09 versiyalarından əvvəlki versiyaları, həmçinin NEC Storage M Series NAS Gateway Nh4a/Nh8a-nın FOS 5.5.3-08(NEC2.5.4a)-dən əvvəlki versiyaları və Nh4b/Nh8b, Nh4c/Nh8c-nin FOS 6.4.3-08(NEC3.4.2)-dən əvvəlki versiyaları uzaqdan autentifikasiya olunmuş hücumçulara qeyri-müəyyən vektorlar vasitəsilə root imtiyazları ilə ixtiyari ƏS əmrlərini icra etməyə imkan verir.
CiddilikYüksək
CVSS8.8
İstismar ehtimalı—
MəhsulHitachi Virtual File Platform
Dərc28 iyn 2021
İlk görülmə28 iyn 2021
Necə düzəltmək olar
Yeniləyin
- hitachi virtual_file_platform6.4.3-09, 5.5.3-09 və ya daha yeni versiya
- nec nas_gateway_nh4a_firmwarefos_5.5.3-08\(nec2.5.4a\) və ya daha yeni versiya
- nec nas_gateway_nh8a_firmwarefos_5.5.3-08\(nec2.5.4a\) və ya daha yeni versiya
- nec nas_gateway_nh4b_firmwarefos_6.4.3-08\(nec3.4.2\) və ya daha yeni versiya
- nec nas_gateway_nh8b_firmwarefos_6.4.3-08\(nec3.4.2\) və ya daha yeni versiya
- nec nas_gateway_nh4c_firmwarefos_6.4.3-08\(nec3.4.2\) və ya daha yeni versiya
- nec nas_gateway_nh8c_firmwarefos_6.4.3-08\(nec3.4.2\) və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hitachi virtual_file_platform | v < 6.4.3-09, v < 5.5.3-09 | 6.4.3-09, 5.5.3-09 |
| nec nas_gateway_nh4a_firmware | v < fos_5.5.3-08\(nec2.5.4a\) | fos_5.5.3-08\(nec2.5.4a\) |
| nec nas_gateway_nh8a_firmware | v < fos_5.5.3-08\(nec2.5.4a\) | fos_5.5.3-08\(nec2.5.4a\) |
| nec nas_gateway_nh4b_firmware | v < fos_6.4.3-08\(nec3.4.2\) | fos_6.4.3-08\(nec3.4.2\) |
| nec nas_gateway_nh8b_firmware | v < fos_6.4.3-08\(nec3.4.2\) | fos_6.4.3-08\(nec3.4.2\) |
| nec nas_gateway_nh4c_firmware | v < fos_6.4.3-08\(nec3.4.2\) | fos_6.4.3-08\(nec3.4.2\) |
| nec nas_gateway_nh8c_firmware | v < fos_6.4.3-08\(nec3.4.2\) | fos_6.4.3-08\(nec3.4.2\) |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.