CVE-2018-11071
Yüksek
Açıklama
Dell EMC Isilon OneFS 7.1.1.x, 7.2.1.x, 8.0.0.x, 8.0.1.x, 8.1.0.x ve 8.1.2 öncesindeki 8.1.x sürümleri ile Dell EMC IsilonSD Edge 8.0.0.x, 8.0.1.x, 8.1.0.x ve 8.1.2 öncesindeki 8.1.x sürümleri, uzaktan işlem çökertme zafiyeti içermektedir. Kimliği doğrulanmamış bir uzaktan saldırgan, etkilenen sisteme özel olarak hazırlanmış girdi verileri göndererek bu zafiyeti istismar edebilir ve isi_drive_d işlemini çökertebilir. Bu işlem daha sonra yeniden başlatılacaktır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünEmc Isilon Onefs
Yayın18 Eyl 2018
İlk görülme18 Eyl 2018
Nasıl düzeltilir
Güncelleyin
- emc isilonsd_edge8.1.2.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| emc isilon_onefs | 7.1.1.0 ≤ v ≤ 7.1.1.11, 7.2.1.0 ≤ v ≤ 7.2.1.6, 8.0.0.0 ≤ v ≤ 8.0.0.7, 8.0.1.0 ≤ v ≤ 8.0.1.2, 8.1.0.0 ≤ v ≤ 8.1.0.4, 8.1.1.0 ≤ v ≤ 8.1.2.0 | — |
| emc isilonsd_edge | 8.0.0.0 ≤ v ≤ 8.0.0.7, 8.0.1.0 ≤ v ≤ 8.0.1.2, 8.1.0.0 ≤ v < 8.1.2.0 | 8.1.2.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.