CVE-2018-1183
Açıklama
Dell EMC Unisphere for VMAX Virtual Appliance 8.4.0.8 öncesi sürümlerde, Dell EMC Solutions Enabler Virtual Appliance 8.4.0.8 öncesi sürümlerde, Dell EMC VASA Provider Virtual Appliance 8.4.0.512 öncesi sürümlerde, Dell EMC SMIS 8.4.0.6 öncesi sürümlerde, Dell EMC VMAX Embedded Management (eManagement) 1.4.0.347 ve öncesi sürümlerde, Dell EMC VNX2 Operating Environment (OE) for File 8.1.9.231 öncesi sürümlerde, Dell EMC VNX2 Operating Environment (OE) for Block 05.33.009.5.231 öncesi sürümlerde, Dell EMC VNX1 Operating Environment (OE) for File 7.1.82.0 öncesi sürümlerde, Dell EMC VNX1 Operating Environment (OE) for Block 05.32.000.5.225 öncesi sürümlerde, tüm Dell EMC VNXe3200 Operating Environment (OE) sürümlerinde, Dell EMC VNXe1600 Operating Environment (OE) 3.1.9.9570228 öncesi sürümlerde, tüm Dell EMC VNXe 3100/3150/3300 Operating Environment (OE) sürümlerinde, Dell EMC ViPR SRM 3.7, 3.7.1, 3.7.2 sürümlerinde (yalnızca Dell EMC Host Interface for Windows kullanılıyorsa), Dell EMC ViPR SRM 4.0, 4.0.1, 4.0.2, 4.0.3 sürümlerinde (yalnızca Dell EMC Host Interface for Windows kullanılıyorsa), Dell EMC XtremIO 4.x sürümlerinde, Dell EMC VMAX eNAS 8.x sürümünde, Dell EMC Unity Operating Environment (OE) 4.3.0.1522077968 öncesi sürümlerde; ürünle birlikte gelen XML ayrıştırıcısının yapılandırması nedeniyle ECOM, bir XXE enjeksiyonu zafiyetinden etkilenmektedir. Harici bir varlığa (saldırgan tarafından tanımlanan) referans içeren XML girdisi, etkilenen bir XML ayrıştırıcı tarafından işlendiğinde XXE enjeksiyon saldırısı gerçekleşebilir. XXE enjeksiyonu, saldırganların hassas bilgiler içeren dosyalara yetkisiz erişim sağlamasına olanak tanıyabilir veya hizmet reddine neden olmak için kullanılabilir.
Nasıl düzeltilir
- dell emc_smis8.4.0.6 ya da sonraki bir sürüm
- dell emc_solutions_enabler_virtual_appliance8.4.0.8 ya da sonraki bir sürüm
- dell emc_unisphere8.4.0.8 ya da sonraki bir sürüm
- dell emc_unity_operating_environment4.3.0.1522077968 ya da sonraki bir sürüm
- dell emc_vasa_provider_virtual_appliance8.4.0.512 ya da sonraki bir sürüm
- dell emc_vnx2_operating_environment05.33.009.5.231, 8.1.9.231 ya da sonraki bir sürüm
- dell emc_vnxe1600_operating_environment3.1.9.9570228 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_smis | v < 8.4.0.6 | 8.4.0.6 |
| dell emc_solutions_enabler_virtual_appliance | v < 8.4.0.8 | 8.4.0.8 |
| dell emc_unisphere | v < 8.4.0.8 | 8.4.0.8 |
| dell emc_unity_operating_environment | v < 4.3.0.1522077968 | 4.3.0.1522077968 |
| dell emc_vasa_provider_virtual_appliance | v < 8.4.0.512 | 8.4.0.512 |
| dell emc_vipr_srm | Aralık belirtilmemiş, 3.7, 3.7.1, 3.7.2, 4.0, 4.0.1, 4.0.2, 4.0.3 | — |
| dell emc_vmax_embedded_management | v ≤ 1.4.0.347 | — |
| dell emc_vmax_enas | 8.0, 8.0.1 | — |
| dell emc_vnx1_operating_environment | 05.32.000.5.225, 7.1.82.0 | — |
| dell emc_vnx2_operating_environment | v < 05.33.009.5.231, v < 8.1.9.231 | 05.33.009.5.231, 8.1.9.231 |
| dell emc_vnxe_3100_operating_environment | Aralık belirtilmemiş | — |
| dell emc_vnxe_3150_operating_environment | Aralık belirtilmemiş | — |
| dell emc_vnxe_3300__operating_environment | Aralık belirtilmemiş | — |
| dell emc_vnxe1600_operating_environment | v < 3.1.9.9570228 | 3.1.9.9570228 |
| dell emc_vnxe3200_operating_environment | Aralık belirtilmemiş | — |
| dell emc_xtremio | 4.0, 4.0.2 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.