CVE-2021-36339
Yüksek
Açıklama
9.2.2.2 sürümünden önceki Dell EMC Virtual Appliances, belgelenmemiş kullanıcı hesapları içermektedir. Yerel kötü niyetli bir kullanıcı, sanal cihaza ayrıcalıklı erişim sağlamak için bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemYüksek
CVSS7.8
İstismar olasılığı—
ÜrünDell Solutions Enabler
Yayın21 Oca 2022
İlk görülme21 Oca 2022
Zayıflık türüCWE-250CWE-250
Nasıl düzeltilir
Güncelleyin
- dell solutions_enabler9.1.0.18, 9.2.3.0 ya da sonraki bir sürüm
- dell solutions_enabler_virtual_appliance9.1.0.18, 9.2.3.0 ya da sonraki bir sürüm
- dell unisphere_3609.1.0.29, 9.2.3.3 ya da sonraki bir sürüm
- dell unisphere_for_powermax9.1.0.31, 9.2.3.4 ya da sonraki bir sürüm
- dell unisphere_for_powermax_virtual_appliance9.1.0.31, 9.2.3.4 ya da sonraki bir sürüm
- dell vasa9.1.0.723, 9.2.3.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell solutions_enabler | v < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.18, 9.2.3.0 |
| dell solutions_enabler_virtual_appliance | v < 9.1.0.18, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.18, 9.2.3.0 |
| dell unisphere_360 | v < 9.1.0.29, 9.2.0.0 ≤ v < 9.2.3.3 | 9.1.0.29, 9.2.3.3 |
| dell unisphere_for_powermax | v < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.4 | 9.1.0.31, 9.2.3.4 |
| dell unisphere_for_powermax_virtual_appliance | v < 9.1.0.31, 9.2.0.0 ≤ v < 9.2.3.4 | 9.1.0.31, 9.2.3.4 |
| dell vasa | v < 9.1.0.723, 9.2.0.0 ≤ v < 9.2.3.0 | 9.1.0.723, 9.2.3.0 |
| dell powermax_os | 5978 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.