CVE-2017-14385
Açıklama
EMC Data Domain DD OS 5.7 ailesinin 5.7.5.6 öncesi sürümlerinde; EMC Data Domain DD OS 6.0 ailesinin 6.0.2.9 öncesi sürümlerinde; EMC Data Domain DD OS 6.1 ailesinin 6.1.0.21 öncesi sürümlerinde; EMC Data Domain Virtual Edition 2.0 ailesinin tüm sürümlerinde; EMC Data Domain Virtual Edition 3.0 ailesinin 3.0 SP2 Update 1 öncesi sürümlerinde ve EMC Data Domain Virtual Edition 3.1 ailesinin 3.1 Update 2 öncesi sürümlerinde bir sorun tespit edilmiştir. EMC Data Domain DD OS, kimliği doğrulanmamış uzaktan bir saldırgan tarafından potansiyel olarak istismar edilebilecek olan SMBv1 üzerinde bir bellek taşması zafiyeti içermektedir. Bir saldırgan, hem SMB hizmetini hem de active directory kimlik doğrulamasını tamamen kapatabilir. Bu durum aynı zamanda uzaktan kod enjeksiyonuna ve çalıştırılmasına izin verebilir.
Nasıl düzeltilir
- emc data_domain_os5.7.5.6, 6.0.2.9, 6.1.0.21 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc data_domain | 2.0, 3.0, 3.1 | — |
| emc data_domain_os | 5.7 ≤ v < 5.7.5.6, 6.0 ≤ v < 6.0.2.9, 6.1 ≤ v < 6.1.0.21 | 5.7.5.6, 6.0.2.9, 6.1.0.21 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.