CVE-2021-21559
Açıklama
Dell EMC NetWorker'ın 18.x, 19.1.x, 19.2.x, 19.3.x, 19.4 ve 19.4.0.1 sürümleri, uygulama sunucusu ile iletişim kurmak için SSL şifreli bağlantı kullanan istemci (NetWorker Management Console) bileşenlerinde Hatalı Sertifika Doğrulaması zafiyeti içermektedir. NetWorker Management Console istemcisi ile aynı ağ çarpışma etki alanında bulunan kimliği doğrulanmamış bir saldırgan, bu zafiyeti kullanarak istemci ile uygulama sunucusu arasındaki trafiğile yakalamak ve değiştirmek amacıyla ortadaki adam (man-in-the-middle) saldırıları gerçekleştirebilir.
Nasıl düzeltilir
- dell emc_networker19.4.0.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell emc_networker | 18.1.0.1 ≤ v < 19.4.0.2 | 19.4.0.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.