CVE-2019-3734
Orta
Açıklama
5.0.0.0.5.116 sürümü öncesindeki Dell EMC Unity ve UnityVSA sürümleri, NAS Server kotaları yapılandırmasında hatalı bir yetkilendirme zafiyeti içermektedir. Uzaktaki kimliği doğrulanmış bir Unisphere Operator, bu zafiyeti diğer kullanıcıların kota yapılandırmasını düzenlemek için potansiyel olarak istismar edebilir.
ÖnemOrta
CVSS5.4
İstismar olasılığı65. yüzdelik%1,1
ÜrünDell Emc Unity Operating Environment
Yayın18 Tem 2019
İlk görülme18 Tem 2019
Nasıl düzeltilir
Güncelleyin
- dell emc_unity_operating_environment5.0.0.0.5.116 ya da sonraki bir sürüm
- dell emc_unityvsa_operating_environment5.0.0.0.5.116 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_unity_operating_environment | v < 5.0.0.0.5.116 | 5.0.0.0.5.116 |
| dell emc_unityvsa_operating_environment | v < 5.0.0.0.5.116 | 5.0.0.0.5.116 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.