CVE编号
CVE-2018-11048利用情况
暂无补丁情况
N/A披露时间
2018-08-11漏洞描述
Dell EMC Data Protection Advisor是美国戴尔（Dell）公司的一套数据保护管理解决方案。该方案支持自动和集中执行所有此类数据的收集与分析，并获得数据保护环境和活动的单个全面视图等。Dell EMC Data Protection Advisor存在XML外部实体漏洞，经过身份验证的远程恶意用户可能会利用此漏洞来读取服务器中的某些系统文件，或者通过在XML请求中提供特制的文档类型定义（DTD）来导致拒绝服务。
解决建议
用户可联系供应商获得补丁信息：https://support.emc.com/downloads/829_Data-Protection-Advisor
参考链接 |
|
|---|---|
| http://seclists.org/fulldisclosure/2018/Aug/5 | |
| http://www.securityfocus.com/bid/105130 | |
| http://www.securitytracker.com/id/1041417 |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_data_protection_advisor | 6.2 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_data_protection_advisor | 6.3 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_data_protection_advisor | 6.4 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_data_protection_advisor | 6.5 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_integrated_data_protection_appliance | 2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_integrated_data_protection_appliance | 2.1 | - | |||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 低
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 无
还没有评论，来说两句吧...