CVE-2024-29175
Orta
Açıklama
Dell PowerProtect Data Domain'in 7.13.0.0, LTS 7.7.5.40 ve LTS 7.10.1.30 öncesi sürümleri zayıf kriptografik algoritma zafiyeti içermektedir. Kimliği doğrulanmamış uzak bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek hassas oturum bilgilerini açığa çıkaran bir ortadaki adam (man-in-the-middle) saldırısına yol açabilir.
ÖnemOrta
CVSS5.9
İstismar olasılığı—
ÜrünDell Data Domain Operating System
Yayın26 Haz 2024
İlk görülme26 Haz 2024
Zayıflık türüCWE-327CWE-327
Nasıl düzeltilir
Güncelleyin
- dell data_domain_operating_system7.7.5.40, 7.10.1.30, 7.13.1.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell data_domain_operating_system | v < 7.7.5.40, 7.8.0.0 ≤ v < 7.10.1.30, 7.11.0.0 ≤ v < 7.13.1.0 | 7.7.5.40, 7.10.1.30, 7.13.1.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.