تحديثات Dell EMC
2526تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
22 يونيو, 2020
● عالي
2020-1371
الكل
الوصف:
أصدرت Dell EMC عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- Dell EMC Unisphere for PowerMax
- نسخ ما قبل نسخة 9.1.0.17
- Dell EMC Unisphere for PowerMax Virtual Appliance
- نسخ ما قبل نسخة 9.1.0.17
- PowerMax OS
- نسخ 5978
- Dell EMC Isilon OneFS
- نسخة 8.2.2 وما قبل
- Dell EMC PowerScale OneFS
- نسخة 9.0.0
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الوصول الغير مصرح به إلى ملفات النظام.
- هجوم الوسيط (Man-in-the-middle attack).
- تنفيذ أوامر خبيثة على قاعدة البيانات.
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات:
- https://www.dell.com/support/security/en-us/details/544585/DSA-2020-065-Dell-EMC-Unisphere-for-PowerMax-Dell-EMC-Unisphere-for-PowerMax-Virtual-Appliance
- https://www.dell.com/support/security/en-us/details/544593/DSA-2020-155-Dell-EMC-Isilon-OneFS-and-Dell-EMC-PowerScale-Security-Update-for-a-Permissions-Vuln