CVE-2019-11993 in SimpliVity 380
요약
\~에 의해 VulDB • 2026. 06. 03.
HPE SimpliVity 380 Gen 9, HPE SimpliVity 380 Gen 10, HPE SimpliVity 380 Gen 10 G, HPE SimpliVity 2600 Gen 10, SimpliVity OmniCube, Cisco용 SimpliVity OmniStack, Lenovo용 SimpliVity OmniStack 및 Dell 노드용 SimpliVity OmniStack에서 보안 취약점이 확인되었습니다. 현재 더 이상 지원되지 않는 두 가지 API가 루트 권한으로 실행되며 파일 이름 경수를 받아들이고, 이를 통해 노드 임의 파일을 생성하거나 삭제할 수 있습니다. 이러한 API는 사용자 인증이 필요하지 않으며 관리 네트워크를 통해 접근 가능하므로 원격 가용성 및 무결성에 대한 취약점이 발생합니다. HPE OmniStack 버전 3.7.9 이하를 실행 중인 모든 고객에게 해당됩니다. HPE에서는 영구적인 해결책이 포함된 OmniStack 소프트웨어를 버전 3.7.10 이상으로 업그레이드할 것을 권장합니다. 3.7.10으로 업그레이드가 가능한 고객 및 파트너는 최대한 빠른 시일 내에 업그레이드를 진행해야 합니다. 환경의 권장 버전인 3.7.10으로 업그레이드가 불가능한 모든 고객 및 파트너를 위해 HPE에서는 임시 우회 방법(https://support.hpe.com/hpsc/doc/public/display?docLocale=en_US&docId=mmr_sf-EN_US000061675&withFrame)을 제공하므로 이를 적용하시기 바랍니다. 모든 고객은 최대한 빠른 시일 내에 권장 버전인 3.7.10 이상으로 업그레이드해야 합니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.