BDU:2018-00551

Уязвимость компонента vApp Manager корпоративных систем хранения и управления данными VMAX EMC Unisphere, EMC Solutions Enabler, Dell EMC VASA Virtual Appliances, EMC VMAX Embedded Management, позволяющая нарушителю получить несанкционированный доступ к системе

Опубликовано: 2018-04-19

Описание

Уязвимость компонента vApp Manager (VMAX Virtual Appliance Manager) корпоративных систем хранения и управления данными VMAX EMC Unisphere, EMC Solutions Enabler, Dell EMC VASA Virtual Appliances, EMC VMAX Embedded Management (eManagement) связана с использованием предустановленных учетных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к системе

Затрагиваемое ПО и версии

EMC VMAX Embedded Management (до 1.4 включительно)EMC Unisphere (до 8.4.0.18)Solutions Enabler Virtual Appliance (до 8.4.0.21)EMC VASA Virtual Appliance (до 8.4.0.514)

Способ устранения

Установка обновлений (http://seclists.org/fulldisclosure/2018/Feb/att-38/DSA-2018-024.txt):
для EMC Unisphere: OVA hotfix 1090, ISO upgrade hotfix 1089
для EMC Solutions Enabler Virtual Appliance: OVA hotfix 2058, ISO upgrade hotfix 2057
для EMC VASA Virtual Appliance: OVA, ISO upgrade
для EMC VMAX Embedded Management: Service Pack 6848

Оценка CVSS

Балл	10 — критическая опасность

Источники и патчи

http://seclists.org/fulldisclosure/2018/Feb/41 http://www.securityfocus.com/bid/103039 http://www.securitytracker.com/id/1040383 https://www.tenable.com/security/research/tra-2018-03 https://www.cybersecurity-help.cz/vdb/SB2018021507?affChecked=1 https://threatpost.com/dell-emc-patches-critical-flaws-in-vmax-enterprise-storage-systems/129952/

Проверьте безопасность своего сайта и почты → Полная проверка домена