CVE-2022-29085
Orta
Açıklama
Dell Unity, Dell UnityVSA ve Dell Unity XT sürümlerinin 5.2.0.0.5.173 öncesi sürümleri, sistemde belirli dizi dışı araçlar çalıştırıldığında düz metin parola depolama güvenlik açığı içerir. Yüksek ayrıcalıklara sahip bir kullanıcının kimlik bilgileri düz metin olarak depolanır. Yüksek ayrıcalıklara sahip yerel kötü niyetli bir kullanıcı, açığa çıkan parolayı kullanarak ele geçirilen kullanıcının ayrıcalıklarıyla erişim elde edebilir.
ÖnemOrta
CVSS6.4
İstismar olasılığı—
ÜrünDell Unity Operating Environment
Yayın2 Haz 2022
İlk görülme2 Haz 2022
Zayıflık türüCWE-256CWE-256
Nasıl düzeltilir
Güncelleyin
- dell unity_operating_environment5.2.0.0.5.173 ya da sonraki bir sürüm
- dell unity_xt_operating_environment5.2.0.0.5.173 ya da sonraki bir sürüm
- dell unityvsa_operating_environment5.2.0.0.5.173 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell unity_operating_environment | v < 5.2.0.0.5.173 | 5.2.0.0.5.173 |
| dell unity_xt_operating_environment | v < 5.2.0.0.5.173 | 5.2.0.0.5.173 |
| dell unityvsa_operating_environment | v < 5.2.0.0.5.173 | 5.2.0.0.5.173 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.