安全研究

安全漏洞
Dell EMC Streaming Data Platform算法降级漏洞(CVE-2021-36326)

发布日期:2021-11-19
更新日期:2021-12-02

受影响系统:
Dell EMC Streaming Data Platform < 1.3
描述:
CVE(CAN) ID: CVE-2021-36326

Dell Emc Streaming Data Platform是美国戴尔(Dell)公司的一个用于实时摄取、存储和分析连续流数据的平台。
Dell EMC Streaming Data Platform 1.3之前版本存在算法降级漏洞。未经身份验证的远程攻击者可利用该漏洞将客户机和服务器之间的通信降级为未加密格式。


<**>

建议:
厂商补丁:

Dell
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:

https://www.dell.com/support/kbdoc/zh-cn/000193697/dsa-2021-205-dell-emc-streaming-data-platform-security-update-for-third-party-vulnerabilities

浏览次数:2010
严重程度:0(网友投票)
本安全漏洞由绿盟科技翻译整理,版权所有,未经许可,不得转载
绿盟科技给您安全的保障