డెల్ EMC VPlex జియోసింక్రోనిలో అసురక్షిత ఫైల్ అనుమతుల దుర్బలత్వం కనుగొనబడింది. ఇది దాని వెర్షన్ 6.1 కన్నా పాత సంస్కరణలను ప్రభావితం చేస్తుంది, ముఖ్యంగా దాని వెర్షన్లు 5.4, 5.5 మరియు 6.0. ఈ దుర్బలత్వం హానికరమైన ప్రామాణీకరించిన దాడి చేసేవారిని VPN కాన్ఫిగరేషన్ ఫైళ్ళ ద్వారా రిమోట్గా చదవడానికి అనుమతిస్తుంది. VPN ట్రాఫిక్ పై దాడి చేసే వ్యక్తి మధ్య-మధ్య దాడిని అమలు చేయగలడు, రహస్యంగా ప్రసారం చేయగలడు మరియు పూర్తి సమగ్రత యొక్క with హతో కమ్యూనికేట్ చేస్తున్న రెండు ఎండ్ పాయింట్ల మధ్య సంభాషణను మార్చగలడు.
డెల్ యొక్క EMC VPlex అనేది వర్చువల్ కంప్యూటర్ డేటా నిల్వ పరిష్కారం. దీనిని మొట్టమొదట 2010 లో EMC కార్పొరేషన్ బయటకు తీసుకువచ్చింది. భౌగోళికంగా సాటిలేని ఫైబర్ ఛానల్ స్టోరేజ్ ఏరియా నెట్‌వర్క్‌లు మరియు డేటా సెంటర్ల ద్వారా (మధ్యలో మరియు అంతటా) అతుకులు లేకుండా పంపిణీ చేయబడిన వర్చువలైజేషన్ పొరలో అమర్చగల సామర్థ్యం కోసం ఇది ప్రశంసించబడింది.
ఈ దుర్బలత్వానికి డెల్ EMC గుర్తింపు లేబుల్ DSA-2018-156 మరియు CVE గుర్తింపు లేబుల్ CVE-2018-11078 కేటాయించబడింది. ఇది మీడియం తీవ్రత ప్రమాదంగా పరిగణించబడుతుంది మరియు CVSS 3.0 బేస్ స్కోరు 4.0 గా అంచనా వేయబడింది. ప్రాథమిక విశ్లేషణ ప్రకారం, ఈ దుర్బలత్వం సాక్షిని మాత్రమే ప్రభావితం చేస్తుంది. ఇది డెల్ EMC VPlex GeooSynchrony యొక్క 5.4 (అన్ని వెర్షన్లు), 5.5 (అన్ని వెర్షన్లు) మరియు 6.0 (అన్ని వెర్షన్లు) ను ప్రభావితం చేస్తుంది.
సంస్కరణ 6.1 కి ముందు సంస్కరణల్లో మీ సిస్టమ్ అసురక్షిత ఫైల్ అనుమతి దోపిడీకి ఈ దుర్బలత్వం బహిర్గతం చేస్తున్నందున, ఈ సమయంలో డెల్ సూచించిన ఉపశమన పరిష్కారం డెల్ VPlex జియోసిన్క్రోని యొక్క వెర్షన్ 6.2 కు అప్‌గ్రేడ్ మాత్రమే. ఈ దుర్బలత్వం ఇటీవలి సంస్కరణను ప్రభావితం చేయనందున, ప్రస్తుతం సరికొత్త విడుదల ఈ ఆందోళనను స్వయంగా తగ్గిస్తుంది కాబట్టి ఇది పూర్తిగా క్రొత్త నవీకరణ విడుదలకు హామీ ఇవ్వదు.
ఈ దుర్బలత్వాన్ని తగ్గించడానికి నవీకరణ అవసరం ఉన్నవారికి డెల్ నుండి ఒక ప్రత్యేక గమనిక: చేంజ్ కంట్రోల్ ఆథరైజేషన్ (సిసిఎ) అవసరమయ్యే VPlex అప్‌గ్రేడ్ కోసం ప్రణాళికలో సహాయపడటానికి మీ స్థానిక ఫీల్డ్ ప్రతినిధిని సంప్రదించమని మీరు అభ్యర్థించారు.
టాగ్లు డెల్
