CVE-2021-43589
Orta
Təsvir
5.1.2.0.5.007 versiyasından əvvəlki Dell EMC Unity, Dell EMC UnityVSA və Dell EMC Unity XT versiyaları əməliyyat sistemi (OS) əmrinin inyeksiyası zəifliyini ehtiva edir. Yüksək imtiyazlara malik lokal olaraq autentifikasiya olunmuş istifadəçi bu zəiflikdən istifadə edərək, həssas tətbiqin imtiyazları ilə Unity-nin alt əməliyyat sistemində ixtiyari OS əmrlərini icra edə bilər. Bu zəifliyin istismarı imtiyazların yüksəldilməsinə səbəb ola bilər.
CiddilikOrta
CVSS6.0
İstismar ehtimalı—
MəhsulDell Emc Unity Operating Environment
Dərc24 yan 2022
İlk görülmə24 yan 2022
Zəiflik növüCWE-77Əmr inyeksiyası
Necə düzəltmək olar
Yeniləyin
- dell emc_unity_operating_environment5.1.2.0.5.007 və ya daha yeni versiya
- dell emc_unity_xt_operating_environment5.1.2.0.5.007 və ya daha yeni versiya
- dell emc_unityvsa_operating_environment5.1.2.0.5.007 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell emc_unity_operating_environment | v < 5.1.2.0.5.007 | 5.1.2.0.5.007 |
| dell emc_unity_xt_operating_environment | v < 5.1.2.0.5.007 | 5.1.2.0.5.007 |
| dell emc_unityvsa_operating_environment | v < 5.1.2.0.5.007 | 5.1.2.0.5.007 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.