CVE-2017-14374
Kritik
Açıklama
Dell Storage Manager'ın 16.3.20'den (diğer adıyla 2016 R3.20) önceki sürümlerindeki SMI-S servisi, sabit kodlanmış bir parola ile korunmaktadır. Parolayı bilen uzak bir kullanıcı, HTTP istekleri aracılığıyla SMI-S servisini potansiyel olarak devre dışı bırakabilir; bu durum, SMI-S arayüzü üzerinden depolama yönetimi ve izleme işlevselliğini etkiler. DSM-30415 olarak da bilinen bu sorun, yalnızca Data Collector'ın Windows kurulumunu etkilemektedir (sanal cihaz için geçerli değildir).
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünDell Storage Manager
Yayın6 Ara 2017
İlk görülme6 Ara 2017
Nasıl düzeltilir
Güncelleyin
- dell storage_manager16.3.20 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell storage_manager | v < 16.3.20 | 16.3.20 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.