CVE-2018-1216
Açıklama
Dell EMC Unisphere for VMAX, Dell EMC Solutions Enabler, Dell EMC VASA Virtual Appliances ve Dell EMC VMAX Embedded Management (eManagement) içinde yer alan vApp Manager'da sabit kodlanmış parola güvenlik açığı tespit edilmiştir: Dell EMC Unisphere for VMAX Virtual Appliance 8.4.0.18 öncesi sürümleri, Dell EMC Solutions Enabler Virtual Appliance 8.4.0.21 öncesi sürümleri, Dell EMC VASA Virtual Appliance 8.4.0.514 öncesi sürümleri ve Dell EMC VMAX Embedded Management (eManagement) 1.4 ve öncesi sürümleri (Enginuity Release 5977.1125.1125 ve daha eski). Bu sürümler, belirli web servlet'leriyle kullanılabilecek sabit kodlanmış parolaya sahip belgelenmemiş bir varsayılan hesap (smc) içerir. Sabit kodlanmış parolayı ve mesaj biçimini bilen uzaktan bir saldırgan, savunmasız servlet'leri kullanarak sisteme yetkisiz erişim sağlayabilir. Not: Bu hesap, web kullanıcı arayüzü üzerinden oturum açmak için kullanılamaz.
Nasıl düzeltilir
- dell emc_solutions_enabler_virtual_appliance8.4.0.21 ya da sonraki bir sürüm
- dell emc_unisphere_for_vmax_virtual_appliance8.4.0.18 ya da sonraki bir sürüm
- dell emc_vasa_virtual_appliance8.4.0.514 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_solutions_enabler_virtual_appliance | v < 8.4.0.21 | 8.4.0.21 |
| dell emc_unisphere_for_vmax_virtual_appliance | v < 8.4.0.18 | 8.4.0.18 |
| dell emc_vasa_virtual_appliance | v < 8.4.0.514 | 8.4.0.514 |
| dell emc_vmax_embedded_management | v ≤ 1.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.