CVE-2018-11048
Açıklama
Dell EMC Data Protection Advisor versiyonları 6.2, 6.3, 6.4, 6.5 ve Dell EMC Integrated Data Protection Appliance (IDPA) versiyonları 2.0, 2.1, REST API üzerinde bir XML External Entity (XXE) Injection zafiyeti içermektedir. Kimliği doğrulanmış uzak kötü niyetli bir kullanıcı, bir XML isteğinde özel olarak hazırlanmış Document Type Definitions (DTD'ler) sağlayarak bu zafiyeti potansiyel olarak sunucudaki belirli sistem dosyalarını okumak veya hizmet reddine yol açmak için kullanabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_data_protection_advisor | 6.2, 6.3, 6.4, 6.5 | — |
| dell emc_integrated_data_protection_appliance | 2.0, 2.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.