发布日期：2023-01-11
更新日期：2023-04-13

受影响系统：

Dell Dell EMC SCG Policy Manager >= 5.10
Dell Dell EMC SCG Policy Manager <= 5.12

描述：

---

CVE(CAN) ID: CVE-2022-34440

Dell EMC Secure Connect Gateway（Dell Emc Scg）是美国戴尔（Dell）公司的一种安全连接网关。
Dell EMC SCG Policy Manager 5.10至5.12版本存在硬编码凭据漏洞，攻击者可利用该漏洞通过硬编码加密密钥登录系统获取管理权限。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-m
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（CVE-2022-34440）以及相应补丁:
CVE-2022-34440：DSA-2022-273: Dell Secure Connect Gateway (SCG) Policy Manager Security Update for Multiple Proprietary Code Vulnerabilities
链接：https://www.dell.com/support/kbdoc/zh-cn/000204995/dsa-2022-273-dell-secure-connect-gateway-policy-manager-security-update-for-multiple-proprietary-code-vulnerabilities

浏览次数：425
严重程度：0（网友投票）