CVE-2021-21559
Yüksək
Təsvir
Dell EMC NetWorker-in 18.x, 19.1.x, 19.2.x, 19.3.x, 19.4 və 19.4.0.1 versiyalarında tətbiq serveri ilə əlaqə qurmaq üçün SSL şifrələnmiş bağlantıdan istifadə edən klient (NetWorker Management Console) komponentlərində Sertifikatın Yanlış Doğrulanması zəifliyi mövcuddur. NetWorker Management Console klienti ilə eyni şəbəkə toqquşma domenində olan autentifikasiya olunmamış hücumçu bu zəiflikdən istifadə edərək, klient və tətbiq serveri arasındakı trafiki tutmaq və dəyişdirmək üçün "man-in-the-middle" hücumları həyata keçirə bilər.
CiddilikYüksək
CVSS7.1
İstismar ehtimalı—
MəhsulDell Emc Networker
Dərc8 iyn 2021
İlk görülmə8 iyn 2021
Zəiflik növüCWE-295CWE-295
Necə düzəltmək olar
Yeniləyin
- dell emc_networker19.4.0.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_networker | 18.1.0.1 ≤ v < 19.4.0.2 | 19.4.0.2 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.