versioni Dell EMC Avamar Server 7.2.0, 7.2.1, 7.3.0, 7.3.1, 7.4.0 e 7.4.1 e Dell EMC Integrated Data Protection Appliance (IDPA) 2,0 sono affetti da una vulnerabilità di esposizione informazioni. chiave SSL / TLS privata di Avamar Java console di gestione può essere trapelato nel pacchetto client Avamar gestione Java. La chiave privata potrebbe potenzialmente essere utilizzato da un malintenzionato non autenticato sullo stesso livello di collegamento dati di avviare un attacco MITM sugli utenti console di gestione. |
http://www.securityfocus.com/bid/105972 https://www.vmware.com/security/advisories/VMSA-2018-0029.html https://seclists.org/fulldisclosure/2018/Nov/50 http://www.securitytracker.com/id/1042153 https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-11076 |
Vulnerabilità: CVE-2018-11076
