Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/01/21

Garrantzia: Altua

Kaltetutako baliabideak:

• Dell EMC Unity eta Unity XT Operating Environment (OE), 5.0.2.0.5.009 baino lehenagoko bertsioak;
• Dell EMC Unity VSA Operating Environment (OE), 5.0.2.0.5.009 baino lehenagoko bertsioak.

Azalpena:

Dell EMCk kritikotasun altuko ahultasun bat aurkitu du. Autentifikaziorik gabeko urruneko erasotzaile batek zerbitzuaren ukapen egoera (DoS) eragin lezake.

Konponbidea:

• Dell EMC Unity eta Dell EMC Unity XT Operating Environment (OE) 5.0.2.0.5.009 bertsiora edo berriagora eguneratzea;
• Dell EMC Unity VSA Operating Environment (OE) 5.0.2.0.5.009 bertsiora edo berriagora eguneratzea.

Xehetasuna:

Ahultasuna NAS zerbitzarian SFTP zerbitzurako erabilitako SSHren inplementazioan datza. Autentifikaziorik gabeko urruneko erasotzaile batek zerbitzuaren ukapen egoera (DoS) eragin lezake. Ahultasun horretarako CVE-2020-5319 identifikatzailea erreserbatu da.

Etiketak: Eguneraketa, Ahultasuna