Dell EMC Storage Monitoring and Reporting反序列化代码执行误差清静通告

宣布时间 2019-12-02

误差编号和级别


CVE编号：CVE-2019-18580，，，，危险级别：严重，，，，CVSS分值：厂商自评：9.8，，，，官方未评定


影响版本


Dell EMC Storage Monitoring and Reporting 4.3.1版本


误差概述


Dell EMC Storage Monitoring and Reporting是美国戴尔（Dell）公司的一套存储性能监控软件。 。。。该软件提供存储性能监控和报告天生等功效。 。。。


Dell EMC Storage Monitoring and Reporting 4.3.1版本中保存代码问题误差。 。。。远程攻击者可通过发送特制的RMI请求使用该误差在目的主机上执行恣意代码。 。。。


Java RMI效劳中保存特定缺陷，，，，该效劳默认情形下侦听TCP端口52569。 。。。 该问题是由于缺乏对用户提供的数据的准确验证而导致的，，，，这可能导致不信任数据的反序列化。 。。。


误差验证


暂无POC/EXP。 。。。


修复建议


现在厂商已宣布升级补丁以修复误差，，，，补丁获取链接：https://www.dell.com/support/security/zh-cn/details/538977/DSA-2019-176-Dell-EMC-Storage-Monitoring-and-Reporting-SMR-Java-RMI-Deserialization-of-Untruste。 。。。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-19-996/