发布日期：2023-01-18
更新日期：2023-03-20

受影响系统：

Dell Dell EMC SCG Policy Manager >= 5.10
Dell Dell EMC SCG Policy Manager <= 5.12

描述：

---

CVE(CAN) ID: CVE-2022-34442

Dell EMC SCG Policy Manager是美国戴尔（Dell）公司的一种安全连接网关策略管理器。
Dell EMC SCG Policy Manager 5.10至5.12版本存在硬编码凭据漏洞。攻击者可利用该漏获取LDAP用户权限并泄露敏感信息。

<*链接：https://www.dell.com/support/kbdoc/en-us/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-m
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（DSA-2022-273）以及相应补丁:
DSA-2022-273：DSA-2022-273: Dell Secure Connect Gateway (SCG) Policy Manager Security Update for Multiple Proprietary Code Vulnerabilities
链接：
https://www.dell.com/support/kbdoc/en-us/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilities

浏览次数：823
严重程度：0（网友投票）