CVE-2019-12002
Kritik
Açıklama
HPE MSA 2040 SAN Storage; HPE MSA 1040 SAN Storage; HPE MSA 1050 SAN Storage; HPE MSA 2042 SAN Storage; HPE MSA 2050 SAN Storage; HPE MSA 2052 SAN Storage versiyon(lar)ı: GL225P001 ve öncesi; GL225P001 ve öncesi; VE270R001-01 ve öncesi; GL225P001 ve öncesi; VL270R001-01 ve öncesi; VL270R001-01 ve öncesinde, erişim kısıtlamasının atlatılmasına yol açan bir uzaktan oturum yeniden kullanımı zafiyeti keşfedilmiştir.
ÖnemKritik
CVSS9.8
İstismar olasılığı—
ÜrünHpe Msa 1040 Firmware
Yayın17 Nis 2020
İlk görülme17 Nis 2020
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hpe msa_1040_firmware | v ≤ gl225p001 | — |
| hpe msa_2040_firmware | v ≤ gl225p001 | — |
| hpe msa_2042_firmware | v ≤ gl225p001 | — |
| hpe msa_1050_firmware | v ≤ ve270r001-01 | — |
| hpe msa_2050_firmware | v ≤ vl270r001-01 | — |
| hpe msa_2052_firmware | v ≤ vl270r001-01 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.