CVE-2024-24901

Düşük

Açıklama

Dell PowerScale OneFS 8.2.x ile 9.6.0.x sürümleri arasında yetersiz günlükleme zafiyeti bulunmaktadır. Yüksek ayrıcalıklara sahip yerel kötü niyetli bir kullanıcı, bu zafiyeti istismar ederek denetim mesajlarının belirli bir süre boyunca kaybolmasına ve kaydedilmemesine neden olabilir.

ÖnemDüşük

CVSS3.0

İstismar olasılığı—

ÜrünDell Powerscale Onefs

Yayın4 Mar 2024

İlk görülme4 Mar 2024

Zayıflık türüCWE-778CWE-778

Nasıl düzeltilir

Güncelleyin

dell powerscale_onefs9.2.1.25, 9.4.0.17, 9.5.0.7 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000222691/dsa-2024-062-security-update-for-dell-powerscale-onefs-for-proprietary-code-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell powerscale_onefs	8.2.0 ≤ v < 9.2.1.25, 9.3.0.0 ≤ v < 9.4.0.17, 9.5.0.0 ≤ v < 9.5.0.7, 9.6.1	9.2.1.25, 9.4.0.17, 9.5.0.7

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.