PT-2022-16213 · Hewlett Packard · Hpe Nimble Storage All Flash Arrays+2

Publicado

2022-04-12

·

Atualizado

2022-04-19

·

CVE-2022-23703

CVSS v3.1

7.5

Alta

VetorAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N
Nome do software vulnerável e versões afetadas
Matrizes de flash híbridas HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash totalmente alertas HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash secundárias HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash híbridas HPE Nimble Storage versões anteriores à 5.2.1.500
Matrizes de flash totalmente alertas HPE Nimble Storage versões anteriores à 5.2.1.500
Matrizes de flash secundárias HPE Nimble Storage versões anteriores à 5.2.1.500
Matrizes de flash híbridas HPE Nimble Storage versões anteriores à 6.0.0.100
Matrizes All Flash HPE Nimble Storage versões anteriores à 6.0.0.100
Matrizes Secondary Flash HPE Nimble Storage versões anteriores à 6.0.0.100
Descrição
Foi identificada uma falha de segurança no HPE Nimble Storage durante a atualização, que pode permitir que um invasor intercepte e modifique a comunicação de rede para atualizações de software iniciadas pelo dispositivo Nimble.
Recomendações
Para matrizes HPE Nimble Storage Hybrid Flash com versões anteriores à 5.0.10.100, atualize para a versão 5.0.10.100 ou posterior.
Para matrizes HPE Nimble Storage All Flash com versões anteriores à 5.0.10.100, atualize para a versão 5.0.10.100 ou posterior.
Para matrizes de flash secundárias HPE Nimble Storage com versões anteriores à 5.0.10.100, atualize para a versão 5.0.10.100 ou posterior.
Para matrizes de flash híbridas HPE Nimble Storage com versões anteriores à 5.2.1.500, atualize para a versão 5.2.1.500 ou posterior.
Para matrizes All Flash da HPE Nimble Storage com versões anteriores à 5.2.1.500, atualize para a versão 5.2.1.500 ou posterior.
Para matrizes Secondary Flash da HPE Nimble Storage

Correção

Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com

Identificadores relacionados

CVE-2022-23703

Produtos afetados

Hpe Nimble Storage All Flash Arrays
Hpe Nimble Storage Hybrid Flash Arrays
Hpe Nimble Storage Secondary Flash Arrays