CVE-2025-43906
Açıklama
Dell PowerProtect Data Domain with Data Domain Operating System (DD OS) of Feature Release versions 7.7.1.0 through 8.3.0.15, LTS2025 release version 8.3.1.0, LTS2024 release versions 7.13.1.0 through 7.13.1.30, LTS 2023 release versions 7.10.1.0 through 7.10.1.60, bir OS Command içinde kullanılan Özel Öğelerin Uygunsuz Nötrleştirilmesi ('OS Command Injection') güvenlik açığı içermektedir. Yerel erişime sahip yüksek ayrıcalıklı bir saldırgan bu güvenlik açığından potansiyel olarak yararlanabilir ve bu da rastgele komut çalıştırmaya yol açabilir. Yararlanma, root'a yetki yükseltmeye olanak tanıyabilir.
Nasıl düzeltilir
- dell data_domain_operating_system7.10.1.70, 7.13.1.40, 8.3.1.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell data_domain_operating_system | 7.7.1.0 ≤ v < 7.10.1.70, 7.13.1.0 ≤ v < 7.13.1.40, 8.3.0.0 ≤ v ≤ 8.3.0.15, 8.3.1.0 ≤ v < 8.3.1.10 | 7.10.1.70, 7.13.1.40, 8.3.1.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.