CVE-2018-1217: يتأثر Avamar Installation Manager في Dell EMC Avamar Server 7.3.1 و7.4.1 و7.5.0، وDell EMC Integrated Data Protection Appliance 2.0 و2.1، بثغرة عدم وجود فحص... | Kitploit

CVE-2018-1217

حرجةتم النشر

يتأثر Avamar Installation Manager في Dell EMC Avamar Server 7.3.1 و7.4.1 و7.5.0، وDell EMC Integrated Data Protection Appliance 2.0 و2.1، بثغرة عدم وجود فحص...

تم النشر: 09‏/04‏/2018
محدث: 16‏/09‏/2024
تخصيص CNA: dell
الأدلة المرصودة: 10‏/04‏/2018

CVSS الأساسي

9.8/ 10حرجة

nvd · CVSS 3.0

CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

تقدير احتمالية EPSS

22.3‎%‎

متوسط · الثلاثين يومًا القادمة

المئوية: 97.6‎%‎
تاريخ الموديل: 21‏/09‏/2026

EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.

ملخص

يتأثر Avamar Installation Manager في Dell EMC Avamar Server 7.3.1 و7.4.1 و7.5.0، وDell EMC Integrated Data Protection Appliance 2.0 و2.1، بثغرة عدم وجود فحص للتحكم في الوصول، والتي قد تسمح لمهاجم بعيد غير مصادق بقراءة أو تغيير بيانات اعتماد خدمة التنزيل المحلية (LDLS). تُستخدم بيانات اعتماد LDLS للاتصال بـ Dell EMC Online Support. إذا تم تغيير تكوين LDLS إلى تكوين غير صالح، فقد لا يتمكن Avamar Installation Manager من الاتصال بموقع Dell EMC Online Support بنجاح. يمكن للمهاجم البعيد غير المصادق أيضًا قراءة بيانات الاعتماد واستخدامها لتسجيل الدخول إلى Dell EMC Online Support، وانتحال صفة إجراءات خدمة AVI باستخدام تلك البيانات.

المصادر

Dell EMC Avamar and Integrated Data Protection Appliance Installation Manager - Invalid Access Controlاستغلال
SlidingWindow · linux · 10‏/04‏/2018

الاستخدام المسؤول

استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.