CVE-2021-21502
Açıklama
Dell PowerScale OneFS 8.1.0 – 9.1.0 sürümleri, "hesap süresi dolduktan sonra SSH anahtarı kullanımı" zafiyeti içermektedir. Ağ üzerindeki ISI_PRIV_AUTH_SSH RBAC ayrıcalığına sahip ve hesabı sona ermiş bir kullanıcı, bu zafiyeti potansiyel olarak istismar ederek hesap süresi dolmadan önce sahip olduğu erişim haklarına yeniden erişebilir. Bu durum yüksek yetkili bir hesap olabilir; bu nedenle Dell, müşterilerin mümkün olan en kısa sürede yükseltme yapmalarını önermektedir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_powerscale_onefs | 8.1.0, 8.1.1, 8.1.2, 8.2.0, 8.2.1, 8.2.2, 9.0.0, 9.1.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.