CVE-2019-3765
Açıklama
Dell EMC Avamar Server versiyonları 7.4.1, 7.5.0, 7.5.1, 18.2 ve 19.1 ile Dell EMC Integrated Data Protection Appliance (IDPA) versiyonları 2.0, 2.1, 2.2, 2.3 ve 2.4, Kritik Kaynak için Hatalı İzin Ataması zafiyeti içermektedir. Uzaktaki kimliği doğrulanmış kötü niyetli bir kullanıcı, bu zafiyeti hassas yedekleme verilerini görüntülemek veya değiştirmek için potansiyel olarak istismar edebilir. Bu durum, yedeklemelerin bozulmasına neden olmak veya potansiyel olarak bir kullanıcıyı içinde kötü amaçlı dosyalar bulunan bir yedeği geri yüklemeye ikna etmek için kullanılabilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_avamar_server | 7.4.1, 7.5.0, 7.5.1, 18.2, 19.1 | — |
| dell emc_integrated_data_protection_appliance | 2.0 ≤ v ≤ 2.4 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.