CVE-2022-28620
Təsvir
HPE Cray Legacy Shasta System Solutions, HPE Slingshot və HPE Cray EX superkompüterlərində uzaqdan autentifikasiyadan yan keçmə zəifliyi aşkar edilmişdir; versiyalar: HPE Cray EX maye ilə soyudulan blade-ləri ilə əlaqədar node kontrolleri proqram təminatı (firmware), həmçinin HPE Cray EX maye ilə soyudulan kabinetləri ilə əlaqədar bütün şassi kontrolleri proqram təminatının 1.6.27/1.5.33/1.4.27 versiyalarından əvvəlki versiyaları; Slingshot-un 1.7.2 versiyasından əvvəlki bütün versiyaları; HPE Cray EX maye ilə soyudulan blade-ləri ilə əlaqədar node kontrolleri proqram təminatının bütün versiyaları və HPE Cray EX maye ilə soyudulan kabinetləri ilə əlaqədar bütün şassi kontrolleri proqram təminatının 1.6.27/1.5.33/1.4.27 versiyalarından əvvəlki versiyaları. HPE bu zəifliyi aradan qaldırmaq üçün HPE Cray Legacy Shasta System Solutions, HPE Slingshot və HPE Cray EX superkompüterləri üçün proqram təminatı yeniləməsi təqdim etmişdir.
Necə düzəltmək olar
- hpe slingshot_firmware1.7.2 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| hpe slingshot_firmware | v < 1.7.2 | 1.7.2 |
| hpe cray_ex_supercomputers_firmware | 1.4.27, 1.5.33, 1.6.27 | — |
| hpe cray_sh_supercomputer_air_cooled_base_system_code_firmware | 1.4.27, 1.5.33, 1.6.27 | — |
| hpe cray_sh_supercomputer_liquid_cooled_base_system_code_firmware | 1.4.27, 1.5.33, 1.6.27 | — |
| hpe cray_sh_supercomputer_liquid_cooled_tds_base_system_code_firmware | 1.4.27, 1.5.33, 1.6.27 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.