CVE-2022-32554
Açıklama
Purity//FA 6.2.0 - 6.2.3, 6.1.0 - 6.1.12, 6.0.0 - 6.0.8, 5.3.0 - 5.3.17, 5.2.x ve önceki Purity//FA sürümlerini çalıştıran Pure Storage FlashArray ürünleri ile Purity//FB 3.3.0, 3.2.0 - 3.2.4, 3.1.0 - 3.1.12, 3.0.x ve önceki Purity//FB sürümlerini çalıştıran Pure Storage FlashBlade ürünleri, ürünün yönetim arayüzüne erişim için kullanılan kimlik bilgilerinin açığa çıkmış olma olasılığına karşı savunmasızdır. Parola, Pure Storage dışındaki kişilerce biliniyor olabilir ve eğer erişilebilirse, etkilenen bir sistem üzerinde root yetkileriyle rastgele talimatlar yürütmek için kullanılabilir. Diğer hiçbir Pure Storage ürünü veya hizmeti etkilenmemiştir. Çözüm; Pure Storage tarafından sunulan kendi kendine hizmet veren bir "opt-in" yaması, manuel yama uygulaması veya Purity yazılımının etkilenmeyen bir sürümüne yapılacak yazılım yükseltmesi ile sağlanmaktadır.
Nasıl düzeltilir
- purestorage purity\/\/fa5.3.18, 6.0.9, 6.1.13, 6.2.4 ya da sonraki bir sürüm
- purestorage purity\/\/fb3.1.13, 3.2.5, 3.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| purestorage purity\/\/fa | v < 5.3.18, 6.0.0 ≤ v < 6.0.9, 6.1.0 ≤ v < 6.1.13, 6.2.0 ≤ v < 6.2.4 | 5.3.18, 6.0.9, 6.1.13, 6.2.4 |
| purestorage purity\/\/fb | v < 3.1.13, 3.2.0 ≤ v < 3.2.5, 3.3.0 ≤ v < 3.3.1 | 3.1.13, 3.2.5, 3.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.