PT-2022-16215 · Hewlett Packard · Hpe Nimble Storage All Flash Arrays+2
CVE-2022-23705
·
Publicado
2022-05-09
·
Atualizado
2023-08-08
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:H/A:N |
Nome do software vulnerável e versões afetadas
Matrizes de flash híbridas HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash totalmente alertas HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash secundárias HPE Nimble Storage com versões anteriores à 5.0.10.100
Matrizes de flash híbridas HPE Nimble Storage versões anteriores à 5.2.1.0
Matrizes de flash totalmente alertas HPE Nimble Storage versões anteriores à 5.2.1.0
Matrizes de flash secundárias HPE Nimble Storage versões anteriores à 5.2.1.0
Matrizes de flash híbridas HPE Nimble Storage versões anteriores à 6.0.0.100
Matrizes All Flash da HPE Nimble Storage em versões anteriores à 6.0.0.100
Matrizes Secondary Flash da HPE Nimble Storage em versões anteriores à 6.0.0.100
Descrição
Foi identificada uma falha de segurança nas matrizes Hybrid Flash da HPE Nimble Storage, nas matrizes All Flash da HPE Nimble Storage e nas matrizes Secondary Flash da HPE Nimble Storage. Essa vulnerabilidade poderia permitir o upload, mas não a execução, de binários de atualização não autorizados para o array.
Recomendações
Para os arrays HPE Nimble Storage Hybrid Flash, atualize para a versão 5.0.10.100 ou posterior, ou para a versão 5.2.1.0 ou posterior, ou para a versão 6.0.0.100 ou posterior.
Para matrizes HPE Nimble Storage All Flash, atualize para a versão 5.0.10.100 ou posterior, ou para a versão 5.2.1.0 ou posterior, ou para a versão 6.0.0.100 ou posterior.
Para matrizes flash secundárias HPE Nimble Storage, atualize para a versão 5.0.10.100 ou posterior, ou para a versão 5.2.1.0 ou posterior, ou para a versão 6.0.0.100 ou posterior.
Correção
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Hpe Nimble Storage All Flash Arrays
Hpe Nimble Storage Hybrid Flash Arrays
Hpe Nimble Storage Secondary Flash Arrays