CVE-2023-23689
Orta
Açıklama
Dell PowerScale nodes A200, A2000, H400, H500, H600, H5600, F800, F810 entegre donanım yönetim yazılımı, kontrolsüz kaynak tüketimi zafiyeti içermektedir. Bu durum, kimliği doğrulanmamış bir ağ ana bilgisayarının yerleşik donanım yönetim işlevselliğini bozmasına ve hizmet reddine neden olan OneFS veri koruma mekanizmasını tetiklemesine izin verebilir.
ÖnemOrta
CVSS5.3
İstismar olasılığı—
ÜrünDell A200 Firmware
Yayın28 Şub 2023
İlk görülme28 Şub 2023
Zayıflık türüCWE-400Denetimsiz kaynak tüketimi
Nasıl düzeltilir
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell a200_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell a2000_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell h400_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell h500_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell h600_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell h5600_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell f800_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
| dell f810_firmware | 9.0.0.0, 9.1.0.0, 9.2.0.0, 9.2.1.0, 9.3.0.0, 9.4.0.0, 9.5.0.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.