CVE-2017-8011— 多款EMC产品安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2017-8011の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R for SAS Solution Packs (EMC ViPR SRM prior to 4.1, EMC Storage M&R prior to 4.1, EMC VNX M&R all versions, EMC M&R (Watch4Net) for SAS Solution Packs all versions) contain undocumented accounts with default passwords for Webservice Gateway and RMI JMX components. A remote attacker with the knowledge of the default password may potentially use these accounts to run arbitrary web service and remote procedure calls on the affected system.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
多款EMC产品安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
EMC VNX Monitoring and Reporting等都是美国易安信（EMC）公司的产品。EMC VNX Monitoring and Reporting是一套存储系统管理解决方案。ViPR SRM是一套为存储资源提供性能、配置工具和报告等的解决方案。 多款EMC产品中存在安全漏洞。远程攻击者可利用该漏洞获取未授权的访问权限，并执行未授权的操作。以下产品和版本受到影响：EMC ViPR SRM 4.1之前的版本；EMC Storage M&R 4.2版本；EMC VNX M&R；EMC M&R
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| - | EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R (Watch4Net) | EMC ViPR SRM, EMC Storage M&R, EMC VNX M&R, EMC M&R (Watch4Net) | - |
II. CVE-2017-8011の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2017-8011のインテリジェンス情報
お願いします ログイン より多くのインテリジェンス情報を見る
- http://seclists.org/fulldisclosure/2017/Jul/21x_refsource_CONFIRM
- https://nvd.nist.gov/vuln/detail/CVE-2017-8011
Same Patch Batch · n/a · 2017-07-17 · 47 CVEs total
| CVE-2017-8896 | ownCloud Server 跨站脚本漏洞 | |
| CVE-2017-9340 | ownCloud Server 权限许可和访问控制问题漏洞 | |
| CVE-2017-9669 | Alpine Linux's package manager 缓冲区错误漏洞 | |
| CVE-2017-9811 | Kaspersky Anti-Virus for Linux File Server 安全漏洞 | |
| CVE-2017-9812 | Kaspersky Anti-Virus for Linux File Server 路径遍历漏洞 | |
| CVE-2017-9813 | Kaspersky Anti-Virus for Linux File Server 安全漏洞 | |
| CVE-2017-9933 | Joomla! CMS 信息泄露漏洞 | |
| CVE-2017-9934 | Joomla! CMS 跨站脚本漏洞 | |
| CVE-2017-9810 | Kaspersky Anti-Virus for Linux File Server 跨站请求伪造漏洞 | |
| CVE-2017-9338 | ownCloud Server 查询模块跨站脚本漏洞 | |
| CVE-2017-9339 | ownCloud Server 信息泄露漏洞 | |
| CVE-2017-7947 | NetApp Clustered Data ONTAP 安全漏洞 | |
| CVE-2017-9639 | Fuji Electric V-Server 安全漏洞 | |
| CVE-2017-11399 | FFmpeg 缓冲区错误漏洞 | |
| CVE-2017-11128 | Bolt CMS 跨站脚本漏洞 | |
| CVE-2017-11127 | Bolt CMS 安全漏洞 | |
| CVE-2017-7532 | Moodle 安全漏洞 | |
| CVE-2017-7531 | Moodle 安全漏洞 | |
| CVE-2017-2642 | Moodle 安全漏洞 | |
| CVE-2017-11361 | Inteno路由器安全漏洞 |
Showing 20 of 47 CVEs. View all on vendor page →
IV. 関連脆弱性
同じベンダー: n/a
- CVE-2026-8226
Open5GS types.c ogs_pcc_rule_install_flow_from_media denial - CVE-2026-8225
Open5GS delete Endpoint sm-sm.c pcf_npcf_smpolicycontrol_han - CVE-2026-8224
Open5GS PCF context.c pcf_sess_set_ipv6prefix denial of serv - CVE-2026-8223
Open5GS sm-policies Endpoint pcf_sess_sbi_discover_and_send - CVE-2026-8222
Open5GS sm-policies Endpoint nbsf-handler.c pcf_nbsf_managem
V. CVE-2017-8011へのコメント
まだコメントはありません