CVE-2021-36313
Təsvir
Dell EMC CloudLink 7.1 və bütün əvvəlki versiyalarda ƏMƏLİ sistem komandasının inyeksiyası zəifliyi mövcuddur. Yüksək imtiyazlara malik uzaq hücumçu bu zəiflikdən istifadə edərək, tətbiqin altda yerləşən ƏMƏL sistemində həmin tətbiqin imtiyazları ilə ixtiyari ƏMƏL sistemi komandalarını icra edə bilər. Zəifliyin istismarı hücumçunun sistemi tam nəzarət altına almasına səbəb ola bilər. Bu zəiflik kritik hesab olunur, çünki həm zəif tətbiqi, həm də onun altında yerləşən əməliyyat sistemini tamamilə kompromis etmək üçün istifadə edilə bilər. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
- dell cloudlink7.1.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell cloudlink | v < 7.1.1 | 7.1.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.