CVE-2021-21548

Yüksek

Açıklama

9.1.0.27 öncesi Dell EMC Unisphere for PowerMax sürümleri, 9.1.0.27 öncesi Dell EMC Unisphere for PowerMax Virtual Appliance sürümleri ve PowerMax OS Release 5978, hatalı sertifika doğrulama zafiyeti içermektedir. Kimliği doğrulanmamış uzaktan bir saldırgan, özel olarak hazırlanmış bir sertifika sunarak ve kurbanın trafiğini yakalayarak iletim halindeki verileri görüntülemek veya değiştirmek amacıyla ortadaki adam (man-in-the-middle) saldırısı gerçekleştirmek için bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemYüksek

CVSS7.4

İstismar olasılığı—

ÜrünDell Powermax Os

Yayın17 Mar 2023

İlk görülme17 Mar 2023

Zayıflık türüCWE-295CWE-295

Nasıl düzeltilir

Güncelleyin

dell emc_unisphere_for_powermax9.1.0.27 ya da sonraki bir sürüm
dell emc_unisphere_for_powermax_virtual_appliance9.1.0.27 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-uk/000189606/dsa-2021-134-dell-emc-unisphere-for-powermax-dell-emc-unisphere-for-powermax-virtual-appliance-dell-emc-solutions-enabler-virtual-appliance-and-dell-emc-powermax-embedded-management-security-update-for-multiple-third-party-component-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powermax_os	5978	—
dell emc_unisphere_for_powermax	v < 9.1.0.27	9.1.0.27
dell emc_unisphere_for_powermax_virtual_appliance	v < 9.1.0.27	9.1.0.27

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.