CVE-2019-11993 in SimpliVity 380
要約
〜によって VulDB • 2026年05月21日
HPE SimpliVity 380 Gen 9、HPE SimpliVity 380 Gen 10、HPE SimpliVity 380 Gen 10 G、HPE SimpliVity 2600 Gen 10、SimpliVity OmniCube、SimpliVity OmniStack for Cisco、SimpliVity OmniStack for Lenovo、および SimpliVity OmniStack for Dell ノードにおいて、セキュリティ脆弱性が特定されました。現在非推奨となっている2つのAPIはroot権限で実行され、ファイル名パスを受け付け、ノード上で任意のファイルの作成または削除を行うことができます。これらのAPIにはユーザー認証が不要であり、管理ネットワーク経由でアクセス可能であるため、リモートでの可用性および整合性の脆弱性が生じます。HPE OmniStack バージョン 3.7.9 以前を実行しているすべての顧客において該当します。HPEでは、永続的な修正を含むバージョン 3.7.10 以降への OmniStack ソフトウェアのアップグレードを推奨します。バージョン 3.7.10 へのアップグレードが可能な顧客およびパートナーは、可能な限り早くアップグレードしてください。推奨バージョン 3.7.10 への環境アップグレードが不可能なすべての顧客およびパートナー向けに、HPEは以下の一時回避策を提供しています。https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061675&withFrame すべての顧客は、可能な限り早く推奨されるバージョン 3.7.10 以降へのアップグレードを行ってください。
VulDB is the best source for vulnerability data and more expert information about this specific topic.