CVE-2020-5367
Yüksek
Açıklama
9.1.0.17 öncesi sürümlerdeki Dell EMC Unisphere for PowerMax, 9.1.0.17 öncesi sürümlerdeki Dell EMC Unisphere for PowerMax Virtual Appliance ve PowerMax OS Release 5978, hatalı sertifika doğrulama zafiyeti içermektedir. Kimliği doğrulanmamış bir uzaktan saldırgan, özel olarak hazırlanmış bir sertifika sunarak ve kurbanın trafiğini yakalayarak iletim halindeki verileri görüntülemek veya değiştirmek amacıyla ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmek için bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemYüksek
CVSS7.4
İstismar olasılığı—
ÜrünDell Powermax Os
Yayın23 Haz 2020
İlk görülme23 Haz 2020
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- dell emc_unisphere_for_powermax9.1.0.17 ya da sonraki bir sürüm
- dell emc_unisphere_for_powermax_virtual_appliance9.1.0.17 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell powermax_os | 5978 | — |
| dell emc_unisphere_for_powermax | v < 9.1.0.17 | 9.1.0.17 |
| dell emc_unisphere_for_powermax_virtual_appliance | v < 9.1.0.17 | 9.1.0.17 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.