CVE-2023-43082

Yüksək

Təsvir

5.3 versiyasından əvvəlki Dell Unity, vmadapter komponentində 'man in the middle' zəifliyinə malikdir. Əgər müştərinin üçüncü tərəf olan ictimai Sertifikat Avtoriteti (CA) tərəfindən imzalanmış sertifikatı varsa, CA tərəfindən imzalanmış sertifikat əldə edə bilən hücumçu vCenter CA-nı saxtalaşdıra bilər.

CiddilikYüksək

CVSS8.6

İstismar ehtimalı—

MəhsulDell Unity Operating Environment

Dərc22 noy 2023

İlk görülmə22 noy 2023

Zəiflik növüCWE-295CWE-295

Necə düzəltmək olar

Yeniləyin

dell unity_operating_environment5.3.0.0.5.120 və ya daha yeni versiya
dell unity_xt_operating_environment5.3.0.0.5.120 və ya daha yeni versiya
dell unityvsa_operating_environment5.3.0.0.5.120 və ya daha yeni versiya

İstehsalçı bildirişləri

dell.com/support/kbdoc/en-us/000213152/dsa-2023-141-dell-unity-unity-vsa-and-unity-xt-security-update-for-multiple-vulnerabilities

Təsirlənən məhsullar

Məhsul	Təsirlənən versiyalar	Düzəldildiyi versiya
dell unity_operating_environment	v < 5.3.0.0.5.120	5.3.0.0.5.120
dell unity_xt_operating_environment	v < 5.3.0.0.5.120	5.3.0.0.5.120
dell unityvsa_operating_environment	v < 5.3.0.0.5.120	5.3.0.0.5.120

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.