CVE-2021-36339

Yüksək

Təsvir

9.2.2.2 versiyasından əvvəlki Dell EMC Virtual Appliances sənədləşdirilməmiş istifadəçi hesabları ehtiva edir. Lokal zərərli istifadəçi bu boşluqdan istifadə edərək virtual appliance-a imtiyazlı giriş əldə edə bilər.

CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDell Solutions Enabler
Dərc21 yan 2022
İlk görülmə21 yan 2022
Zəiflik növüCWE-250CWE-250

Necə düzəltmək olar

Yeniləyin
  • dell solutions_enabler9.1.0.18, 9.2.3.0 və ya daha yeni versiya
  • dell solutions_enabler_virtual_appliance9.1.0.18, 9.2.3.0 və ya daha yeni versiya
  • dell unisphere_3609.1.0.29, 9.2.3.3 və ya daha yeni versiya
  • dell unisphere_for_powermax9.1.0.31, 9.2.3.4 və ya daha yeni versiya
  • dell unisphere_for_powermax_virtual_appliance9.1.0.31, 9.2.3.4 və ya daha yeni versiya
  • dell vasa9.1.0.723, 9.2.3.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell solutions_enablerv < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.09.1.0.18, 9.2.3.0
dell solutions_enabler_virtual_appliancev < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.09.1.0.18, 9.2.3.0
dell unisphere_360v < 9.1.0.29, 9.2.0.0 ≤ v < 9.2.3.39.1.0.29, 9.2.3.3
dell unisphere_for_powermaxv < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.49.1.0.31, 9.2.3.4
dell unisphere_for_powermax_virtual_appliancev < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.49.1.0.31, 9.2.3.4
dell vasav < 9.1.0.723, 9.2.0.0 ≤ v < 9.2.3.09.1.0.723, 9.2.3.0
dell powermax_os5978—

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.

CVE-2021-36339 · Dell Solutions Enabler · Dark Radar