CVE-2019-3721
Yüksek
Açıklama
9.3.0 öncesindeki Dell EMC Open Manage System Administrator (OMSA) sürümleri, Hatalı Aralık Üstbilgisi İşleme Zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, uygulamanın istenen baytların her birini sıkıştırmasına neden olmak için örtüşen aralıklar içeren özel olarak hazırlanmış istekler gönderebilir; bu durum aşırı bellek tüketimi nedeniyle sistemin çökmesine yol açarak kullanıcıların sisteme erişimini engelleyebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell Emc Openmanage Server Administrator
Yayın25 Nis 2019
İlk görülme25 Nis 2019
Nasıl düzeltilir
Güncelleyin
- dell emc_openmanage_server_administrator9.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_openmanage_server_administrator | v < 9.3.0 | 9.3.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.