CVE-2024-22433
Açıklama
Dell Data Protection Search 19.2.0 ve üzeri sürümler, DP Search içerisinde LdapSettings.get_ldap_info kullanılırken şifrenin düz metin olarak açığa çıkmasına neden olan bir açık içermektedir. Uzaktaki yetkisiz ve kimliği doğrulanmamış bir saldırgan, Gizlilik, Bütünlük ve Koruma kaybına yol açabilecek ve sistemin uzaktan ele geçirilmesine neden olabilecek bu zafiyeti potansiyel olarak istismar edebilir. Bu durum, bir saldırganın korunan alt cihazları etkilemek için DP Search üzerinde tam kontrol sağlamasına izin verdiği için yüksek öncelikli bir zafiyettir.
Nasıl düzeltilir
- dell data_protection_search19.6.4 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell data_protection_search | 19.2.0 ≤ v < 19.6.4 | 19.6.4 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.