CVE-2017-8012
Açıklama
EMC ViPR SRM, Storage M&R, VNX M&R ve M&R (Watch4Net) SAS Solution Pack'lerinde, Alerting ve/veya Compliance bileşenleri arasındaki iletişim için kullanılan Java Management Extensions (JMX) protokolü, bir hizmet reddi (DoS) durumu oluşturmak için kullanılabilir. JMX aracı kullanıcı kimlik bilgilerine sahip saldırganlar, JMX protokolünün yerleşik yeteneklerinden yararlanarak etkilenen sistemde rastgele dosyalar oluşturabilir ve potansiyel olarak bir DoS durumu yaratmak için bu zafiyeti istismar edebilirler.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_m\&r | Aralık belirtilmemiş | — |
| dell emc_storage_monitoring_and_reporting | Aralık belirtilmemiş | — |
| dell emc_vipr_srm | v ≤ 4.0.2 | — |
| dell emc_vnx_monitoring_and_reporting | Aralık belirtilmemiş | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.