CVE-2019-3736— Dell EMC Integrated Data Protection Appliance ACM组件安全漏洞
新しい脆弱性情報の通知を購読するログインして購読
I. CVE-2019-3736の基本情報
脆弱性情報
脆弱性についてご質問がありますか？Shenlongの分析が参考になるかご確認ください！
Shenlongの10の質問を表示 ↗ 高度な大規模言語モデル技術を使用していますが、出力には不正確または古い情報が含まれる可能性があります。Shenlongはデータの正確性を確保するよう努めていますが、実際の状況に基づいて検証・判断してください。
脆弱性タイトル
N/A
ソース: NVD (National Vulnerability Database)
脆弱性説明
Dell EMC Integrated Data Protection Appliance versions prior to 2.3 contain a password storage vulnerability in the ACM component. A remote authenticated malicious user with root privileges may potentially use a support tool to decrypt encrypted passwords stored locally on the system to use it to access other components using the privileges of the compromised user.
ソース: NVD (National Vulnerability Database)
CVSS情報
N/A
ソース: NVD (National Vulnerability Database)
脆弱性タイプ
以可恢复格式存储口令
ソース: NVD (National Vulnerability Database)
脆弱性タイトル
Dell EMC Integrated Data Protection Appliance ACM组件安全漏洞
ソース: CNNVD (China National Vulnerability Database)
脆弱性説明
Dell EMC Integrated Data Protection Appliance是美国戴尔（Dell）公司的一套基于磁盘的备份和恢复解决方案。ACM是其中的一个应用配置管理组件。 Dell EMC Integrated Data Protection Appliance 2.3之前版本中的ACM组件存在安全漏洞。远程攻击者可利用该漏洞解密被本地存储在系统上的被加密密码。
ソース: CNNVD (China National Vulnerability Database)
CVSS情報
N/A
ソース: CNNVD (China National Vulnerability Database)
脆弱性タイプ
N/A
ソース: CNNVD (China National Vulnerability Database)
影響を受ける製品
| ベンダー | プロダクト | 影響を受けるバージョン | CPE | 購読 |
|---|---|---|---|---|
| Dell | Integrated Data Protection Appliance | prior to 2.3 | - |
II. CVE-2019-3736の公開POC
| # | POC説明 | ソースリンク | Shenlongリンク |
|---|
AI生成POCプレミアム
公開POCは見つかりませんでした。
ログインしてAI POCを生成III. CVE-2019-3736のインテリジェンス情報
请登录查看更多情报信息。
CVE-2019-3736 其他参考 (1)
Same Patch Batch · Dell · 2019-09-27 · 4 CVEs total
| CVE-2019-3746 | Dell EMC Integrated Data Protection Appliance 安全漏洞 | |
| CVE-2019-3747 | Dell EMC Integrated Data Protection Appliance 跨站脚本漏洞 | |
| CVE-2019-3766 | Dell EMC Elastic Cloud Storage 安全漏洞 |
IV. 関連脆弱性
同じ弱点: CWE-257
- CVE-2026-1836
Stored credentials in Redmine - CVE-2026-22574
Fortinet FortiSOAR PaaS和Fortinet FortiSOAR on-premise 安全漏洞 - CVE-2026-22576
Fortinet FortiSOAR PaaS和Fortinet FortiSOAR on-premise 安全漏洞 - CVE-2025-8095
Recoverable obfuscation using the OECH1 prefix encoding in O - CVE-2016-15058
Hirschmann HiLCOS Classic Platform Password Exposure via SNM
V. CVE-2019-3736へのコメント
まだコメントはありません