ГлавнаяБаза уязвимостей БДУ → BDU:2024-03436
6.8высокая

BDU:2024-03436

Уязвимость утилиты svc_tcpdump ооперационной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment, позволяющая нарушителю выполнить произвольные команды
Опубликовано: 2024-05-03
Описание

Уязвимость утилиты svc_tcpdump операционной среды для управления и обеспечения работы хранилища данных Dell Unity Operating Environment существует из-за непринятия мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю выполнить произвольные команды

Затрагиваемое ПО и версии
EMC Unity Operating Environment (до 5.4.0.0.5.094)
Способ устранения

Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities

Оценка CVSS
Балл6.8 — высокая опасность
Источники и патчи
https://www.dell.com/support/kbdoc/en-us/000222010/dsa-2024-042-dell-unity-dell-unity-vsa-and-dell-unity-xt-security-update-for-multiple-vulnerabilities
Проверьте безопасность своего сайта и почты → Полная проверка домена