CVE-2023-48667

Yüksek

Açıklama

Dell PowerProtect DD, 7.13.0.10, LTS 7.7.5.25, LTS 7.10.1.15 ve 6.2.1.110 öncesi sürümleri, yönetici CLI bileşeninde bir OS komut enjeksiyonu zafiyeti içermektedir. Uzaktaki yüksek yetkili bir saldırgan, güvenlik kısıtlamalarını atlamak amacıyla uygulamanın temel işletim sistemi üzerinde rastgele OS komutlarının çalıştırılmasına yol açabilecek bu zafiyeti potansiyel olarak istismar edebilir. İstismar edilmesi, sistemin bir saldırgan tarafından ele geçirilmesine neden olabilir.

ÖnemYüksek

CVSS7.2

İstismar olasılığı—

ÜrünDell Powerprotect Data Domain

Yayın14 Ara 2023

İlk görülme14 Ara 2023

Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu

Nasıl düzeltilir

Güncelleyin

dell powerprotect_data_domain6.2.1.110, 7.12.0.0 ya da sonraki bir sürüm
dell apex_protection_storage6.2.1.110, 7.10.1.15 ya da sonraki bir sürüm
dell powerprotect_data_domain_management_center6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15 ya da sonraki bir sürüm
dell emc_data_domain_os6.2.1.110, 7.12.0.0, 7.7.5.25, 7.10.1.15 ya da sonraki bir sürüm
dell powerprotect_data_protection2.7.6 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000220264/dsa-2023-412-dell-technologies-powerprotect-security-update-for-multiple-security-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powerprotect_data_domain	v < 6.2.1.110, 7.0 ≤ v < 7.12.0.0	6.2.1.110, 7.12.0.0
dell apex_protection_storage	v < 6.2.1.110, 7.0 ≤ v < 7.10.1.15	6.2.1.110, 7.10.1.15
dell powerprotect_data_domain_management_center	v < 6.2.1.110, 7.0 ≤ v < 7.13.0.10, 7.7 ≤ v < 7.7.5.25, 7.10 ≤ v < 7.10.1.15	6.2.1.110, 7.13.0.10, 7.7.5.25, 7.10.1.15
dell emc_data_domain_os	v < 6.2.1.110, 7.0 ≤ v < 7.12.0.0, 7.7 ≤ v < 7.7.5.25, 7.10 ≤ v < 7.10.1.15	6.2.1.110, 7.12.0.0, 7.7.5.25, 7.10.1.15
dell powerprotect_data_protection	v < 2.7.6	2.7.6

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.