CVE-2022-4895
Yüksek
Açıklama
Linux üzerindeki Hitachi Infrastructure Analytics Advisor (Analytics probe bileşeni) ve Linux üzerindeki Hitachi Ops Center Analyzer'da (Analyzer probe bileşeni) bulunan Hatalı Sertifika Doğrulaması zafiyeti, Ortadaki Adam Saldırısına (Man in the Middle Attack) olanak tanır. Bu sorun şu sürümleri etkilemektedir: Hitachi Infrastructure Analytics Advisor: 2.0.0-00 ile 4.4.0-00 arası; Hitachi Ops Center Analyzer: 10.0.0-00 ile 10.9.1-00 öncesi.
ÖnemYüksek
CVSS8.6
İstismar olasılığı21. yüzdelik%0,3
ÜrünHitachi Infrastructure Analytics Advisor
Yayın28 Şub 2023
İlk görülme28 Şub 2023
Zayıflık türüCWE-295CWE-295
Nasıl düzeltilir
Güncelleyin
- hitachi infrastructure_analytics_advisor10.9.1-00 ya da sonraki bir sürüm
- hitachi ops_center_analyzer10.9.1-00 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| hitachi infrastructure_analytics_advisor | 2.0.0-00 ≤ v < 10.9.1-00 | 10.9.1-00 |
| hitachi ops_center_analyzer | 10.0.0-00 ≤ v < 10.9.1-00 | 10.9.1-00 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.