CVE-2018-1214
Açıklama
Dell EMC SupportAssist Enterprise sürüm 1.1, kurulum sürecinin bir parçası olarak varsayılan parolaya sahip "OMEAdapterUser" adlı yerel bir Windows kullanıcı hesabı oluşturur. Bu gereksiz kullanıcı hesabı, v1.1'den v1.2'ye yükseltme yapıldıktan sonra da kalmaya devam eder. Yönetim konsoluna erişim, varsayılan parolayı bilen biri tarafından sağlanabilir. Eğer SupportAssist Enterprise, OpenManage Essentials (OME) çalıştıran bir sunucuya kurulmuşsa, OmeAdapterUser kullanıcı hesabı OME için OmeAdministrators grubunun bir üyesi olarak eklenir. Varsayılan parolayı bilen ve OME web konsoluna erişimi olan yetkisiz bir kişi, bu hesabı kullanarak etkilenen OME kurulumuna OmeAdministrators ayrıcalıklarıyla erişim sağlayabilir. Bu durum sürüm 1.2.1 ile düzeltilmiştir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_supportassist_enterprise | 1.1 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.