CVE-2017-8011
Açıklama
EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R for SAS Solution Packs (4.1 öncesi EMC ViPR SRM, 4.1 öncesi EMC Storage M&R, tüm versiyonlar EMC VNX M&R, tüm versiyonlar EMC M&R (Watch4Net) for SAS Solution Packs), Webservice Gateway ve RMI JMX bileşenleri için varsayılan parolalara sahip belgelenmemiş hesaplar içermektedir. Varsayılan parolaya sahip olan uzaktaki bir saldırgan, etkilenen sistem üzerinde rastgele web servisi ve uzak prosedür çağrıları çalıştırmak için bu hesapları potansiyel olarak kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_m\&r | Aralık belirtilmemiş | — |
| dell emc_storage_monitoring_and_reporting | 4.0.2 | — |
| dell emc_vipr_srm | v ≤ 4.0.2 | — |
| dell emc_vnx_monitoring_and_reporting | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.