CVE-2017-14387
Açıklama
EMC Isilon OneFS 8.1.0.0, 8.0.1.0 - 8.0.1.1 ve 8.0.0.0 - 8.0.0.4 sürümlerindeki NFS servisi, mevcut ve gelecekteki NFS dışa aktarımları tarafından kullanılabilecek varsayılan NFS dışa aktarım ayarlarını (kimlik doğrulama için NFS dışa aktarım güvenlik türü dahil) korur. Bu NFS servisi, varsayılan güvenlik türünde yapılan değişikliklerin, varsayılan NFS dışa aktarım ayarlarını kullanacak şekilde yapılandırılmış ve bu değişiklikler yapıldıktan sonra bağlanan tüm yeni ve mevcut NFS dışa aktarımlarına düzgün şekilde yayılmamasına neden olan bir hata içermektedir. Bu hata, OneFS yöneticisi tarafından daha güvenli bir seçenek seçilmiş olsa bile, NFS istemcilerinin etkilenen NFS dışa aktarımlarına varsayılan ve potansiyel olarak daha zayıf olan güvenlik türünü kullanarak erişmesine izin verebilir; bu durum "NFS Export Security Setting Fallback Vulnerability" olarak adlandırılır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc isilon_onefs | 8.0.0.0, 8.0.0.1, 8.0.0.2, 8.0.0.3, 8.0.0.4, 8.0.1.0, 8.0.1.1, 8.1.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.