CVE-2019-6178
Orta
Açıklama
Iomega ve LenovoEMC NAS ürünlerindeki bir bilgi sızıntısı zafiyeti, Personal Cloud etkinleştirildiğinde cihaz API'si aracılığıyla Paylaşım adları gibi bazı cihaz ayrıntılarının ifşa edilmesine izin verebilir. Bu durum; temel dosya sistemlerine ve içeriklerine okuma, yazma, silme veya başka herhangi bir erişim sağlamaz.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünLenovo Px12-350r Firmware
Yayın19 Ağu 2019
İlk görülme19 Ağu 2019
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| lenovo px12-350r_firmware | 4.0.24.34808 | — |
| lenovo ix12-300r_firmware | 4.0.24.34808 | — |
| lenovo home_media_network_hard_drive_firmware | 3.2.16.30221 | — |
| lenovo storecenter_ix2-200_firmware | 3.2.16.30221, 2.1.50.30227 | — |
| lenovo storecenter_ix4-200d_firmware | 3.2.16.30221, 2.1.50.30227 | — |
| lenovo storecenter_ix4-200rl_firmware | 2.1.50.30227 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.