CVE-2021-36338
Orta
Açıklama
9.2.2.2 öncesindeki Unisphere for PowerMax sürümleri bir yetki yükseltme zafiyeti içermektedir. Komşu konumdaki kötü niyetli bir kullanıcı, bu zafiyeti potansiyel olarak kullanarak yetkilerini yükseltebilir ve erişim yetkisi olmayan işlevsellere erişebilir. CVE-2022-31233, CVE-2021-36338'deki kısmi düzeltmeyi ele almaktadır.
ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDell Unisphere
Yayın21 Oca 2022
İlk görülme21 Oca 2022
Zayıflık türüCWE-602CWE-602
Nasıl düzeltilir
Güncelleyin
- dell unisphere_3609.1.0.29, 9.2.3.3 ya da sonraki bir sürüm
- dell solutions_enabler9.1.0.18, 9.2.3.0 ya da sonraki bir sürüm
- dell solutions_enabler_virtual_appliance9.1.0.18, 9.2.3.0 ya da sonraki bir sürüm
- dell unisphere_for_powermax9.1.0.31, 9.2.3.4 ya da sonraki bir sürüm
- dell unisphere_for_powermax_virtual_appliance9.1.0.31, 9.2.3.4 ya da sonraki bir sürüm
- dell vasa9.1.0.723, 9.2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell unisphere_360 | v < 9.1.0.29, 9.2.0.0 ≤ v < 9.2.3.3 | 9.1.0.29, 9.2.3.3 |
| dell solutions_enabler | v < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.18, 9.2.3.0 |
| dell solutions_enabler_virtual_appliance | v < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.18, 9.2.3.0 |
| dell unisphere_for_powermax | v < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.4 | 9.1.0.31, 9.2.3.4 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.4 | 9.1.0.31, 9.2.3.4 |
| dell vasa | v < 9.1.0.723, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.723, 9.2.3.0 |
| dell powermax_os | 5978 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.