CVE-2023-44285
Yüksək
Təsvir
Dell PowerProtect DD-nin 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 və 6.2.1.110 versiyalarından əvvəlki versiyalarda düzgün tənzimlənməmiş giriş kontrolu zəifliyi mövcuddur. Aşağı imtiyazlara malik lokal bədniyyətli istifadəçi bu zəiflikdən istifadə edərək potensial olaraq imtiyazların yüksəldilməsini həyata keçirə bilər.
CiddilikYüksək
CVSS7.8
İstismar ehtimalı—
MəhsulDell Powerprotect Data Protection
Dərc14 dek 2023
İlk görülmə14 dek 2023
Zəiflik növüCWE-1220CWE-1220
Necə düzəltmək olar
Yeniləyin
- dell powerprotect_data_protection2.7.6 və ya daha yeni versiya
- dell apex_protection_storage6.2.1.110, 7.10.1.15 və ya daha yeni versiya
- dell powerprotect_data_domain6.2.1.110, 7.12.0.0 və ya daha yeni versiya
- dell powerprotect_data_domain_management_center6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15 və ya daha yeni versiya
- dell emc_data_domain_os6.2.1.110, 7.12.0.0, 7.7.5.25, 7.10.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_data_protection | v < 2.7.6 | 2.7.6 |
| dell apex_protection_storage | v < 6.2.1.110, 7.0 ≤ v < 7.10.1.15 | 6.2.1.110, 7.10.1.15 |
| dell powerprotect_data_domain | v < 6.2.1.110, 7.0 ≤ v < 7.12.0.0 | 6.2.1.110, 7.12.0.0 |
| dell powerprotect_data_domain_management_center | v < 6.2.1.110, 7.0 ≤ v < 7.13.0.10, 7.7 ≤ v < 7.7.5.25, 7.10 ≤ v < 7.10.1.15 | 6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15 |
| dell emc_data_domain_os | v < 6.2.1.110, 7.0 ≤ v < 7.12.0.0, 7.7 ≤ v < 7.7.5.25, 7.10 ≤ v < 7.10.1.15 | 6.2.1.110, 7.12.0.0, 7.7.5.25, 7.10.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.