CVE-2018-7119
Açıklama
HPE NonStop Safeguard'ın SPR T9750L01^AIC veya T9750H05^AIH versiyonlarından önceki sürümlerinde ve PASSWORD-PROMPT yapılandırma özniteliği BLIND olarak ayarlanmadığında sonraki sürümlerde ve H-serisindeki tüm versiyonlarda bir Yerel Hassas Bilgi İfşası zafiyeti tespit edilmiştir. STDSEC-STANDARD SECURITY PROD için T6533L01^ADU veya T6533H05^ADW öncesindeki tüm eski versiyonlar, PASSWORD-PROMPT yapılandırma özniteliğinin BLIND olarak ayarlanmadığı sonraki versiyonlar ve H-serisindeki tüm versiyonlar etkilenmektedir. NonStop Safeguard ve NonStop Standard Security yazılımlarındaki bazı komutların kullanıcı adı ve şifrenin komut satırı parametreleri olarak geçilmesini gerektirdiğini ve bunun kimlik bilgilerinin yerel olarak ifşa edilmesine yol açabileceğini unutmayın.
Nasıl düzeltilir
- hp nonstop_safeguard_j_seriest9750h05\^aih ya da sonraki bir sürüm
- hp nonstop_safeguard_l_seriest9750l01\^aic ya da sonraki bir sürüm
- hp nonstop_standard_security_l_seriest6533l01\^adu ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp nonstop_safeguard_h_series | Aralık belirtilmemiş | — |
| hp nonstop_safeguard_j_series | v < t9750h05\^aih | t9750h05\^aih |
| hp nonstop_safeguard_l_series | v < t9750l01\^aic | t9750l01\^aic |
| hp nonstop_standard_security_h_series | Aralık belirtilmemiş | — |
| hp nonstop_standard_security_j_series | v ≤ t6533h05\^adw | — |
| hp nonstop_standard_security_l_series | v < t6533l01\^adu | t6533l01\^adu |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.