CVE-2020-5372
Yüksek
Açıklama
Dell EMC PowerStore'un 1.0.1.0.5.002 öncesi sürümleri, test arayüzü bağlantı noktalarını harici ağa açan bir güvenlik açığı içerir. Kimlik doğrulaması yapılmamış uzak bir saldırgan, çalışma zamanı ortamında kullanılmayan test arayüzü bağlantı noktaları aracılığıyla potansiyel olarak hizmet reddine neden olabilir.
ÖnemYüksek
CVSS8.6
İstismar olasılığı—
ÜrünDell Emc Powerstore 1000 Firmware
Yayın6 Tem 2020
İlk görülme6 Tem 2020
Zayıflık türüCWE-1244CWE-1244
Nasıl düzeltilir
Güncelleyin
- dell emc_powerstore_1000_firmware1.0.1.0.5.002 ya da sonraki bir sürüm
- dell emc_powerstore_3000_firmware1.0.1.0.5.002 ya da sonraki bir sürüm
- dell emc_powerstore_5000_firmware1.0.1.0.5.002 ya da sonraki bir sürüm
- dell emc_powerstore_7000_firmware1.0.1.0.5.002 ya da sonraki bir sürüm
- dell emc_powerstore_9000_firmware1.0.1.0.5.002 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_powerstore_1000_firmware | v < 1.0.1.0.5.002 | 1.0.1.0.5.002 |
| dell emc_powerstore_3000_firmware | v < 1.0.1.0.5.002 | 1.0.1.0.5.002 |
| dell emc_powerstore_5000_firmware | v < 1.0.1.0.5.002 | 1.0.1.0.5.002 |
| dell emc_powerstore_7000_firmware | v < 1.0.1.0.5.002 | 1.0.1.0.5.002 |
| dell emc_powerstore_9000_firmware | v < 1.0.1.0.5.002 | 1.0.1.0.5.002 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.