PT-2020-18438 · Dell Emc · Dell Emc Openmanage Integration For Microsoft System Center

Publicado 2020-07-14 · Atualizado 2020-07-21 · CVE-2020-5374

Positive Technologies (AI Summary) · Pt

CVSS v3.1

8.8

Alta

Vetor base

AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:L/A:L

Nome do software vulnerável e versões afetadas

Dell EMC OpenManage Integration for Microsoft System Center (OMIMSSC) para SCCM e SCVMM, versões anteriores à 7.2.1

Descrição

O problema diz respeito a uma vulnerabilidade relacionada a uma chave criptográfica codificada de forma rígida. Um invasor remoto não autenticado pode explorar essa vulnerabilidade para obter acesso aos dados do dispositivo para aparelhos gerenciados remotamente.

Recomendações

Para versões anteriores à 7.2.1, atualize para a versão 7.2.1 ou posterior para resolver o problema.

Correção

Using Hardcoded Credentials

Enumeração de Fraquezas

CWE-256

CWE-798

Identificadores relacionados

CVE-2020-5374

Produtos afetados

Dell Emc Openmanage Integration For Microsoft System Center

Referências · 3

• https://osv.dev/vulnerability/CVE-2020-5374 · Aviso do Fabricante
• https://dell.com/support/article/en-us/sln322169/dsa-2020-163-dell-emc-openmanage-integration-for-microsoft-system-center-multiple-vulnerabilities?lang=en · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2020-5374 · Nota de Segurança