HPE MSA 儲存工作階段重複使用 (HPESBST03940)
critical Nessus Plugin ID 179601
語系：
概要
遠端儲存裝置受到一個工作階段重複使用弱點影響。說明
遠端主機上安裝的 HPE MSA Storage 版本比 GL225P002-02、VE270P002-02 或 VL270P002-02 舊。因此，會受到 HPESBST03940 公告中提及的一個弱點影響。- 在以下儲存中發現一個導致存取限制繞過的遠端工作階段重複使用弱點：HPE MSA 2040 SAN 儲存；HPE MSA 1040 SAN 儲存；
HPE MSA 1050 SAN 儲存；HPE MSA 2042 SAN 儲存；
HPE MSA 2050 SAN 儲存；HPE MSA 2052 SAN 儲存GL225P001 和更舊版本、GL225P001 和更舊版本、VE270R001-01 和更舊版本、GL225P001 和更舊版本、VL270R001-01 和更舊版本、VL270R001-01 和更舊版本。
(CVE-2019-12002, CVE-2019-12001)
請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。
解決方案
更新至 HPE MSA 1040 韌體版本 GL225P002-02、HPE MSA 2040 韌體版本 GL225P002-02、HPE MSA 2042 韌體版本 GL225P002-02、HPE MSA 1050 韌體版本 VE270P002-02、HPE MSA 2050 韌體版本 VL270P002-02、HPE MSA 2052 韌體版本 VL270P002-02 或更新版本。另請參閱
Plugin 詳細資訊
嚴重性: Critical
ID: 179601
檔案名稱: hpe_msa_storage_HPESBST03940.nasl
版本: 1.1
類型: remote
系列: CGI abuses
已發布: 2023/8/9
已更新: 2023/8/10
支援的感應器: Nessus
風險資訊
VPR
風險因素: Medium
分數: 5.9
CVSS v2
風險因素: Critical
基本分數: 10
時間分數: 7.4
媒介: CVSS2#AV:N/AC:L/Au:N/C:C/I:C/A:C
CVSS 評分資料來源: CVE-2019-12002
CVSS v3
風險因素: Critical
基本分數: 9.8
時間分數: 8.5
媒介: CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
時間媒介: CVSS:3.0/E:U/RL:O/RC:C
弱點資訊
CPE: cpe:/o:hpe:msa_1040_firmware, cpe:/h:hpe:msa_1040, cpe:/o:hpe:msa_1050_firmware, cpe:/h:hpe:msa_1050, cpe:/o:hpe:msa_2040_firmware, cpe:/h:hpe:msa_2040, cpe:/o:hpe:msa_2042_firmware, cpe:/h:hpe:msa_2042, cpe:/o:hpe:msa_2050_firmware, cpe:/h:hpe:msa_2050, cpe:/o:hpe:msa_2052_firmware, cpe:/h:hpe:msa_2052, x-cpe:/o:hpe:msa, x-cpe:/h:hpe:msa
必要的 KB 項目: installed_sw/HPE MSA Storage
可輕鬆利用: No known exploits are available
修補程式發佈日期: 2020/4/1
弱點發布日期: 2020/4/1
參考資訊
CVE: CVE-2019-12001, CVE-2019-12002