CVE-2019-11994
Açıklama
HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, SimpliVity OmniStack for Cisco, SimpliVity OmniStack for Lenovo ve SimpliVity OmniStack for Dell düğümlerinde bir güvenlik zafiyeti tespit edilmiştir. Yükseltme sırasında bir komut manifest dosyası yürütmek için kullanılan bir API, dizin gezintisini (directory traversal) doğru şekilde engellememektedir ve bu nedenle düğüm üzerindeki rastgele konumlarda manifest dosyalarını yürütmek için kullanılabilir. API kullanıcı kimlik doğrulaması gerektirmemektedir ve yönetim ağı üzerinden erişilebilirdir; bu durum, manifest dosyalarının kimlik doğrulaması yapılmadan uzaktan yürütülmesi potansiyeline yol açmaktadır. HPE OmniStack sürüm 3.7.9 ve öncesini kullanan tüm müşteriler için geçerlidir. HPE, kalıcı çözüm içeren OmniStack yazılımının 3.7.10 veya daha yeni bir sürüme yükseltilmesini önermektedir. 3.7.10 sürümüne yükseltebilecek olan müşterilerin ve ortakların, bunu mümkün olan en kısa sürede yapmaları önerilir. Ortamlarını önerilen 3.7.10 sürümüne yükseltemeyen tüm müşteri ve ortaklar için HPE, uygulamanız adına Geçici Bir Çözüm (Temporary Workaround) oluşturmuştur: https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061901&withFrame. Tüm müşteriler, mümkün olan en kısa sürede önerilen 3.7.10 veya daha yeni bir sürüme yükseltme yapmalıdır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hp simplivity_380_gen9_firmware | 3.6.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_380_gen10_g_firmware | 3.7.8 ≤ v ≤ 3.7.9 | — |
| hp simplivity_380_gen10_firmware | 3.7.1 ≤ v ≤ 3.7.9 | — |
| hp simplivity_2600_gen10_firmware | 3.7.5 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnicube_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_dell_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_cisco_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
| hp simplivity_omnistack_for_lenovo_firmware | 3.5.2 ≤ v ≤ 3.7.9 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.