CVE-2020-7197
- 0关注
- 1收藏，1612浏览
问题描述：
最近有客户提到CVE-2020-7197可能会对3PAR存储管理及报表控制台SSMC3.7.0.0之前版本会有漏洞风险，确实如此吗？
- 2020-11-02提问
- 举报
-
(0)
最佳答案
CVE-2020-7197 | HPE SSMC远程身份验证绕过漏洞通告
发布时间 2020-10-26
0x00 漏洞概述
CVE ID | CVE-2020-7197 | 时 间 | 2020-10-26 |
类 型 | 身份验证绕过 | 等 级 | 高危 |
远程利用 | 是 | 影响范围 | 3.7.0.0之前的HP 3PAR StoreServ Management and Core Software Media |
HPE SSMC是适用于HPE Primera存储平台和HPE 3PAR StoreServ全闪存阵列系统的数据中心阵列管理和报告控制台。其通过HPE OneView等HPE管理工具提供了现代化的外观以及通用的界面和语言，并使用最新的API和UI技术，可将所有HP 3PAR StoreServ管理集中在一个单一的窗格中，提供文件和块的融合管理和报告功能。
0x01 漏洞详情
2020年10月23日，HPE发布安全通告，其已经修复了HPE StoreServ管理控制台（SSMC）中的一个远程身份验证绕过漏洞(CVE-2020-9197)，该漏洞的CVSS评分为10.0。
由于HPE StoreServ管理控制台（SSMC）3.7.0.0是一个非节点多阵列管理器Web应用程序，并且与托管阵列上的数据隔离，这使得SSMC很容易被远程身份验证绕过。
0x02 处置建议
目前HPE已更新了HPE StoreServ Management Console (SSMC)3.7.0.0，建议升级到HPE 3PAR StoreServ Management Console 3.7.1.1或更高版本。
下载地址：
https://myenterpriselicense.hpe.com/cwp-ui/free-software/SSMC_CONSOLE
0x03 参考链接
https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbst04045en_us
https://securityaffairs.co/wordpress/109962/security/ssmc-critical-auth-bypass-issue.html?
0x04 时间线
2020-10-23 HPE首次发布安全公告
2020-10-24 HPE更新安全公告
2020-10-26 VSRC发布安全通告
- 2020-11-02回答
- 评论(0)
- 举报
-
(0)
亲~登录后才可以操作哦!
确定你的邮箱还未认证，请认证邮箱或绑定手机后进行当前操作
举报
×
侵犯我的权益
×
侵犯了我企业的权益
×
- 1. 您举报的内容是什么？（请在邮件中列出您举报的内容和链接地址）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
- 3. 是哪家企业？（营业执照，单位登记证明等证件）
- 4. 您与该企业的关系是？（您是企业法人或被授权人，需提供企业委托授权书）
抄袭了我的内容
×
原文链接或出处
诽谤我
×
- 1. 您举报的内容以及侵犯了您什么权益？（请在邮件中列出您举报的内容、链接地址，并给出简短的说明）
- 2. 您是谁？（身份证明材料，可以是身份证或护照等证件）
对根叔社区有害的内容
×
不规范转载
×
举报说明
暂无评论