CVE编号
CVE-2018-1217利用情况
暂无补丁情况
N/A披露时间
2018-04-10漏洞描述
Dell EMC Avamar Server和EMC Integrated Data Protection Appliance都是美国戴尔（Dell）公司的产品。Dell EMC Avamar Server是一套用于服务器的完全虚拟化的备份和恢复软件。EMC Integrated Data Protection Appliance是一套基于磁盘的备份和恢复解决方案。Avamar Installation Manager是其中的一个Avamar安装管理器。Dell EMC Avamar Server和EMC Integrated Data Protection Appliance中的Avamar Installation Manager存在安全漏洞。远程攻击者可利用该漏洞读取或更改Local Download Service (LDLS)凭证，或使用该凭证登录Dell EMC Online Support。
解决建议
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：https://www.dellemc.com
参考链接 |
|
|---|---|
| http://seclists.org/fulldisclosure/2018/Apr/14 | |
| http://www.securitytracker.com/id/1040641 | |
| https://www.exploit-db.com/exploits/44441/ |
受影响软件情况
| # | 类型 | 厂商 | 产品 | 版本 | 影响面 | ||||
| 1 | |||||||||
|---|---|---|---|---|---|---|---|---|---|
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_avamar | 7.3.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_avamar | 7.4.1 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_avamar | 7.5.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_integrated_data_protection_appliance | 2.0 | - | |||||
| 运行在以下环境 | |||||||||
| 应用 | dell | emc_integrated_data_protection_appliance | 2.1 | - | |||||
| 运行在以下环境 | |||||||||
| 系统 | amazon_2 | edk2 | * |
Up to (excluding) 20190308stable-1.amzn2.0.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_10 | edk2 | * |
Up to (excluding) 0~20181115.85588389-3+deb10u3 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | debian_9 | edk2 | * |
Up to (excluding) 0~20161202.7bbe0b3e-1+deb9u1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_29 | edk2 | * |
Up to (excluding) 201903stable-1.fc29 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | fedora_30 | edk2 | * |
Up to (excluding) 20190308stable-1.fc30 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_15.0 | edk2 | * |
Up to (excluding) 2017+git1510945757.b2662641d5-lp150.4.13.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | opensuse_Leap_42.3 | edk2 | * |
Up to (excluding) 2017+git1492060560.b6d11d7c46-16.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | oracle_7 | edk2 | * |
Up to (excluding) 1.2-5.el7 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP3 | edk2 | * |
Up to (excluding) 4.20.1 |
|||||
| 运行在以下环境 | |||||||||
| 系统 | suse_12_SP4 | edk2 | * |
Up to (excluding) 3.8.3 |
|||||
- 攻击路径 网络
- 攻击复杂度 低
- 权限要求 无
- 影响范围 未更改
- 用户交互 无
- 可用性 高
- 保密性 高
- 完整性 高
还没有评论，来说两句吧...