漏洞信息详情

Dell EMC Data Protection Advisor和EMC Integrated Data Protection Appliance 安全漏洞

• CNNVD编号：CNNVD-201808-281
• 危害等级： 高危
  
• CVE编号： CVE-2018-11048
• 漏洞类型： 代码问题
• 发布时间： 2018-08-13
• 威胁类型： 远程
• 更新时间： 2020-12-09
• 厂        商： dell
• 漏洞来源：

漏洞简介

Dell EMC Data Protection Advisor和EMC Integrated Data Protection Appliance（IDPA）都是美国戴尔（Dell）公司的产品。Dell EMC Data Protection Advisor是一套数据保护管理解决方案。IDPA是一套基于磁盘的备份和恢复解决方案。

Dell EMC Data Protection Advisor和EMC IDPA中的REST API存在XML外部实体注入漏洞。攻击者可通过在XML的请求中提交特制的Document Type Definitions (DTDs)利用该漏洞读取服务器上的系统文件或造成拒绝服务。以下产品和版本受到影响：Dell EMC Data Protection Advisor 6.2版本，6.3版本，6.4版本，6.5版本；Dell EMC IDPA 2.0版本，2.1版本。

漏洞公告

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.dellemc.com/

参考网址

来源:BID

链接:https://www.securityfocus.com/bid/105130

来源:SECTRACK

链接:http://www.securitytracker.com/id/1041417

来源:FULLDISC

链接:http://seclists.org/fulldisclosure/2018/Aug/5

受影响实体

• Dell Emc_data_protection_advisor:6.4.0  
• Dell Emc_data_protection_advisor:6.5.0  
• Dell Emc_integrated_data_protection_appliance:2.0  
• Dell Emc_data_protection_advisor:6.3.0  
• Dell Emc_data_protection_advisor:6.2.0  

补丁

• Dell EMC Data Protection Advisor和EMC Integrated Data Protection Appliance 安全漏洞的修复措施