CVE-2019-11996
Kritik
Açıklama
Çoklu dizi grubu konfigürasyonlarındaki HPE Nimble Storage sistemlerinde potansiyel güvenlik zafiyetleri tespit edilmiştir. Bu zafiyetler, bir saldırgan tarafından dizide yetki yükseltme sağlamak için istismar edilebilir. Aşağıdaki NimbleOS sürümleri ve sonraki tüm sürümler, bu zafiyet için bir yazılım düzeltmesi içermektedir: 3.9.2.0, 4.5.5.0, 5.0.8.0 ve 5.1.3.0.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHpe Nimbleos
Yayın7 Kas 2019
İlk görülme7 Kas 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe nimbleos | 3.1.0.0 ≤ v ≤ 3.9.1.0, 4.1.0.0 ≤ v ≤ 4.5.4.0, 5.0.1.0 ≤ v ≤ 5.0.7.0, 5.1.0.0 ≤ v ≤ 5.1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.