8.3высокая
BDU:2022-07432 (CVE-2018-11050)
Уязвимость реализации протокола Advanced Message Queuing Protocol (AMQP) брокера сообщений RabbitMQ системы резервного копирования и восстановления данных Dell EMC NetWorker, позволяющая нарушителю повысить свои привилегии
Опубликовано: 2022-12-24
Описание
Уязвимость реализации протокола Advanced Message Queuing Protocol (AMQP) брокера сообщений RabbitMQ системы резервного копирования и восстановления данных Dell EMC NetWorker связана с передачей критичной информации открытым текстом. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии
Затрагиваемое ПО и версии
NetWorker (от 9.1.1.8 до 9.2.1.3 включительно)NetWorker (18.1.0.1)NetWorker (до 9.0 включительно)
Способ устранения
Использование рекомендаций производителя:
http://seclists.org/fulldisclosure/2018/Jul/92
Оценка CVSS
| Балл | 8.3 — высокая опасность |
Источники и патчи