CVE-2017-15549
Yüksek
Açıklama
EMC Avamar Server 7.1.x, 7.2.x, 7.3.x, 7.4.x, 7.5.0; EMC NetWorker Virtual Edition (NVE) 9.0.x, 9.1.x, 9.2.x ve EMC Integrated Data Protection Appliance 2.0 ürünlerinde bir sorun tespit edilmiştir. Düşük yetkilere sahip, kimliği doğrulanmış uzak kötü niyetli bir kullanıcı, sunucu dosya sistemindeki herhangi bir konuma potansiyel olarak rastgele oluşturulmuş kötü amaçlı dosyalar yükleyebilir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
ÜrünEmc Avamar Server
Yayın5 Oca 2018
İlk görülme5 Oca 2018
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc avamar_server | 7.1-21, 7.1-145, 7.1-302, 7.1-370, 7.2-32, 7.2-309, 7.2-401, 7.3-125, 7.3-211, 7.3-226, 7.3-233, 7.4-58, 7.4-242, 7.5-183 | — |
| emc integrated_data_protection_appliance | 2.0 | — |
| emc networker | 9.0, 9.1, 9.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.