Basque Cyber Security Centre - Zibersegurtasun Euskal Zentroa

Argitalpen data: 2020/04/01

Garrantzia: Altua

Kaltetutako baliabideak: 

• HPE MSA 1040 SAN Storage GL225P001 eta lehenagokoak,
• HPE MSA 2040 SAN Storage GL225P001 eta lehenagokoak,
• HPE MSA 2042 SAN Storage GL225P001 eta lehenagokoak,
• HPE MSA 1050 SAN Storage VE270R001-01 eta lehenagokoak,
• HPE MSA 2050 SAN Storage VL270R001-01 eta lehenagokoak,
• HPE MSA 2052 SAN Storage VL270R001-01 eta lehenagokoak.

Azalpena: 

HPEk ezagutzera eman ditu kaltetutako produktuek dituzten urruneko sarbidearen murrizpenaren saihespen erako hainbat ahultasun.

Konponbidea: 

• HPE MSA 1040, firmwarearen GL225P002-02 edo geroagoko bertsioa;
• HPE MSA 2040, firmwarearen GL225P002-02 edo geroagoko bertsioa;
• HPE MSA 2042, firmwarearen GL225P002-02 edo geroagoko bertsioa;
• HPE MSA 1050, firmwarearen VE270P002-02 edo geroagoko bertsioa;
• HPE MSA 2050, firmwarearen VL270P002-02 edo geroagoko bertsioa;
• HPE MSA 2052, firmwarearen VL270P002-02 edo geroagoko bertsioa.

Xehetasuna: 

Kaltetutako produktuetan saioaren logikaren segurtasun erako eta urruneko saioaren tokenen berrerabilpen erako ahultasun posible batzuk aurkitu dira. Ahultasun horietarako CVE-2019-12001 eta CVE-2019-12002 identifikatzaileak erreserbatu dira.

Etiketak: Eguneraketa, HP, Ahultasuna