CVE-2021-21548

Yüksək

Təsvir

Dell EMC Unisphere for PowerMax 9.1.0.27-dən əvvəlki versiyalarında, Dell EMC Unisphere for PowerMax Virtual Appliance 9.1.0.27-dən əvvəlki versiyalarında və PowerMax OS Release 5978-də sertifikatın düzgün yoxlanılmaması zəifliyi mövcuddur. Autentifikasiyadan keçməmiş uzaq təcavüzkar bu zəiflikdən istifadə edərək hazırlanmış sertifikat təqdim etməklə və qurbanın ötürülmə zamanı məlumatlarına baxmaq və ya onları dəyişdirmək üçün qurbanın trafikini tutmaqla ortadakı adam (man-in-the-middle) hücumunu həyata keçirə bilər.

CiddilikYüksək

CVSS7.4

İstismar ehtimalı—

MəhsulDell Powermax Os

Dərc17 mar 2023

İlk görülmə17 mar 2023

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

dell emc_unisphere_for_powermax9.1.0.27 və ya daha yeni versiya
dell emc_unisphere_for_powermax_virtual_appliance9.1.0.27 və ya daha yeni versiya

İstehsalçı bildirişləri

dell.com/support/kbdoc/en-uk/000189606/dsa-2021-134-dell-emc-unisphere-for-powermax-dell-emc-unisphere-for-powermax-virtual-appliance-dell-emc-solutions-enabler-virtual-appliance-and-dell-emc-powermax-embedded-management-security-update-for-multiple-third-party-component-vulnerabilities

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dell powermax_os	5978	—
dell emc_unisphere_for_powermax	v < 9.1.0.27	9.1.0.27
dell emc_unisphere_for_powermax_virtual_appliance	v < 9.1.0.27	9.1.0.27

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.