Dell Cyber Recovery < 19.11.0.2 身份验证绕过 (DSA-2022-196)

critical Nessus 插件 ID 180054

语言：

简介

Dell Cyber Recover 受到身份验证绕过漏洞的影响。

描述

19.11.0.2 之前的 Dell PowerProtect Cyber Recovery 版本包含一个身份验证绕过漏洞。未经认证的远程攻击者可能会访问 docker 注册表 API 并与之交互，从而导致认证绕过。攻击者可能会修改 docker 镜像，从而导致丢失完整性和机密性。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

解决方案

升级到 Dell Cyber Recovery 19.11.0.2 或更高版本。

另见

http://www.nessus.org/u?87399f67

插件详情

严重性: Critical

ID: 180054

文件名: dell_emc_cyber_recovery_dsa-2022-196.nasl

版本: 1.2

类型: local

代理: unix

系列: Misc.

发布时间: 2023/8/23

最近更新时间: 2023/8/29

支持的传感器: Nessus Agent, Nessus

风险信息

VPR

风险因素: Medium

分数: 5.2

CVSS v2

风险因素: High

基本分数: 9.4

时间分数: 7

矢量: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:N

CVSS 分数来源: CVE-2022-34372

CVSS v3

风险因素: Critical

基本分数: 9.1

时间分数: 7.9

矢量: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N

时间矢量: CVSS:3.0/E:U/RL:O/RC:C

漏洞信息

CPE: cpe:/a:dell:powerprotect_cyber_recovery

必需的 KB 项: installed_sw/Dell Cyber Recovery

易利用性: No known exploits are available

补丁发布日期: 2022/8/1

漏洞发布日期: 2022/8/1

参考资料信息

CVE: CVE-2022-34372

IAVA: 2022-A-0448-S