CVE-2023-39248
Təsvir
VLT və VRRP ilə konfiqurasiya edilmiş 10.5.2.x və daha yuxarı versiyaları işlədən Dell OS10 Networking Switches cihazlarında Nəzarətsiz Resurs İstehlakı (Xidmətdən imtina - Denial of Service) zəifliyi mövcuddur. Uzaqdakı autentifikasiya olunmamış istifadəçi şəbəkənin yüklənməsinə səbəb ola bilər ki, bu da real şəbəkə istifadəçiləri üçün Xidmətdən imtinaya gətirib çıxarır. Bu, hücumçuya şəbəkədə fasilələrə səbəb olmağa imkan verdiyi üçün yüksək dərəcəli zəiflikdir. Dell müştərilərə mümkün olan ən qısa zamanda yeniləmə etməyi tövsiyə edir.
Necə düzəltmək olar
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell networking_os10 | 10.5.5.5 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.