CVE-2024-29177

Düşük

Açıklama

Dell PowerProtect DD'nin 8.0, LTS 7.13.1.0, LTS 7.10.1.30 ve LTS 7.7.5.40 öncesi sürümleri, geçici hassas bilgilerin ifşası zafiyeti içermektedir. Uzaktaki yüksek yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek ifşa edilen bilgileri uygulama raporuna yetkisiz erişim sağlamak için yeniden kullanabilir.

ÖnemDüşük

CVSS2.7

İstismar olasılığı—

ÜrünDell Data Domain Operating System

Yayın26 Haz 2024

İlk görülme26 Haz 2024

Zayıflık türüCWE-532CWE-532

Nasıl düzeltilir

Güncelleyin

dell data_domain_operating_system7.7.5.40, 7.10.1.30, 7.13.1.0 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000226148/dsa-2024-219-dell-technologies-powerprotect-dd-security-update-for-multiple-security-vulnerabilities

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell data_domain_operating_system	v < 7.7.5.40, 7.8.0.0 ≤ v < 7.10.1.30, 7.11.0.0 ≤ v < 7.13.1.0	7.7.5.40, 7.10.1.30, 7.13.1.0

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.