CVE-2018-11064
Açıklama
Dell EMC Unity OE versiyonları 4.3.0.x ve 4.3.1.x ile UnityVSA OE versiyonları 4.3.0.x ve 4.3.1.x, Hatalı Dosya İzinleri zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, servis araçlarındaki birden fazla kitaplık dosyasını değiştirmek için bu zafiyeti potansiyel olarak istismar edebilir ve bu durum yüksek ayrıcalıklarla rastgele kod çalıştırılmasına neden olabilir. Hiçbir kullanıcı dosya sistemi bu zafiyetten doğrudan etkilenmemektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_unity_operating_environment | 4.3.0.1522077968 ≤ v ≤ 4.3.1.1525703027 | — |
| dell emc_unityvsa_operating_environment | 4.3.0.1522077968 ≤ v ≤ 4.3.1.1525703027 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.