CVE-2023-23690
Açıklama
Cloud Mobility for Dell EMC Storage'ın 1.3.0.X ve altı sürümleri, Sertifika İptal Kontrolünün Uygunsuz Yapılması zafiyeti içermektedir. Bir tehdit aktörünün bu zafiyeti potansiyel olarak istismar etmek için herhangi bir özel ayrıcalığa ihtiyacı yoktur. Bir saldırgan, ortadaki adam (man-in-the-middle) saldırısı gerçekleştirebilir ve Cloud Mobility ile Cloud Storage cihazları arasındaki şifreli iletişimleri gizlice dinleyebilir. İstismar edilmesi; gizli ve hassas bilgilerin ele geçirilmesine, bulut depolama bağlantısının kesilmesine ve Bulut cihazlarına olan bağlantının bütünlüğünün bozulmasına yol açabilir.
Nasıl düzeltilir
- dell cloud_mobility_for_dell_emc_storage1.3.4.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell cloud_mobility_for_dell_emc_storage | v < 1.3.4.0 | 1.3.4.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.