CVE-2016-0917
Açıklama
EMC VNXe (3.1.5.8711957 öncesi VNXe3200 Operating Environment ve 2.4.4.22638 öncesi VNXe3100/3150/3300 Operating Environment), 7.1.80.3 öncesi VNX1 File OE, 8.1.9.155 öncesi VNX2 File OE ve Celerra'daki (desteklenen tüm sürümler) SMB servisi, yinelenen NTLM challenge-response nonce değerlerini engellememektedir; bu durum, CVE-2010-0231 ile ilgili bir sorun olarak, uzaktaki saldırganların bir dizi kimlik doğrulama isteği aracılığıyla rastgele kod çalıştırmasını veya dosyalara okuma ya da yazma işlemi gerçekleştirmesini kolaylaştırmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc vnx1_oe_firmware | Aralık belirtilmemiş | — |
| emc vnx2_oe_firmware | Aralık belirtilmemiş | — |
| emc vnxe_oe_firmware | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.