CVE-2024-37143
Təsvir
IC 46.381.00 və IC 46.376.00 versiyalarından əvvəlki Dell PowerFlex appliance, RCM 3.8.1.0-dan əvvəlki (RCM 3.8.x seriyası üçün) və RCM 3.7.6.0-dan əvvəlki (RCM 3.7.x seriyası üçün) Dell PowerFlex rack, 4.6.1.0 versiyasından əvvəlki PowerFlex Manager istifadə edən Dell PowerFlex custom node, 5.1.1 versiyasından əvvəlki Dell InsightIQ və 1.2.0.0 versiyasından əvvəlki Dell Data Lakehouse fayla girişdən əvvəl yanlış link həlli (Improper Link Resolution Before File Access) boşluğuna malikdir. Uzaqdan giriş imkanı olan autentifikasiya olunmamış hücumçu bu boşluqdan istifadə edərək sistemdə ixtiyari kodun icrasını həyata keçirə bilər.
Necə düzəltmək olar
- dell data_lakehouse1.2.0.0 və ya daha yeni versiya
- dell insightiq5.1.1 və ya daha yeni versiya
- dell powerflex_appliance_intelligent_catalog46.376.00 və ya daha yeni versiya
- dell powerflex_manager4.6.1.0 və ya daha yeni versiya
- dell powerflex_rack_release_certification_matrix3.7.6.0, 3.8.1.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell data_lakehouse | v < 1.2.0.0 | 1.2.0.0 |
| dell insightiq | v < 5.1.1 | 5.1.1 |
| dell powerflex_appliance_intelligent_catalog | v < 46.376.00 | 46.376.00 |
| dell powerflex_manager | v < 4.6.1.0 | 4.6.1.0 |
| dell powerflex_rack_release_certification_matrix | 3.7.0.0 ≤ v < 3.7.6.0, 3.8.0.0 ≤ v < 3.8.1.0 | 3.7.6.0, 3.8.1.0 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.