CVE-2023-48668
Təsvir
Dell PowerProtect DD-nin 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 versiyalardan əvvəlki versiyaları və DDMC üzərindəki 6.2.1.110 versiyası administrator əməliyyatında ƏMƏLİYYAT sistemi əmrinin inyeksiyası zəifliyini ehtiva edir. Yüksək imtiyazlara malik lokal hücumçu bu zəiflikdən istifadə edərək, idarə olunan sistem tətbiqinin altda yatan ƏMƏLİYYAT sistemində həmin tətbiqin imtiyazları ilə ixtiyari ƏMƏLİYYAT sistemi əmrlərini icra edə bilər. Zəifliyin istismarı, hücumçunun DDMC-nin idarə olunan sistemini tam nəzarətinə götürməsinə səbəb ola bilər.
Necə düzəltmək olar
- dell powerprotect_data_domain_management_center6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell powerprotect_data_domain_management_center | v < 6.2.1.110, 7.0 ≤ v < 7.13.0.10, 7.7 ≤ v < 7.7.5.25, 7.10 ≤ v < 7.10.1.15 | 6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.