CVE-2021-21558
Yüksek
Açıklama
Dell EMC NetWorker'ın 18.x, 19.1.x, 19.2.x, 19.3.x, 19.4 ve 19.4.0.1 sürümleri bir Bilgi İfşası zafiyeti içermektedir. gstd sisteminin yerel bir yöneticisi, bu zafiyeti kullanarak yerel günlüklerden LDAP kimlik bilgilerini okuyabilir ve çalınan bu kimlik bilgilerini ağ etki alanında değişiklikler yapmak için kullanabilir.
ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDell Emc Networker
Yayın8 Haz 2021
İlk görülme8 Haz 2021
Zayıflık türüCWE-532CWE-532
Nasıl düzeltilir
Güncelleyin
- dell emc_networker19.4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_networker | 18.1.0.1 ≤ v < 19.4.0.2 | 19.4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.