Dell EMC Storage Monitoring and Reporting反序列化代码执行误差清静通告

宣布时间 2019-12-02

误差编号和级别


CVE编号：CVE-2019-18580， ，，，，，，，危险级别：严重， ，，，，，，，CVSS分值：厂商自评：9.8， ，，，，，，，官方未评定


影响版本


Dell EMC Storage Monitoring and Reporting 4.3.1版本


误差概述


Dell EMC Storage Monitoring and Reporting是美国戴尔（Dell）公司的一套存储性能监控软件。。。。 。该软件提供存储性能监控和报告天生等功效。。。。 。


Dell EMC Storage Monitoring and Reporting 4.3.1版本中保存代码问题误差。。。。 。远程攻击者可通过发送特制的RMI请求使用该误差在目的主机上执行恣意代码。。。。 。


Java RMI效劳中保存特定缺陷， ，，，，，，，该效劳默认情形下侦听TCP端口52569。。。。 。 该问题是由于缺乏对用户提供的数据的准确验证而导致的， ，，，，，，，这可能导致不信任数据的反序列化。。。。 。


误差验证


暂无POC/EXP。。。。 。


修复建议


现在厂商已宣布升级补丁以修复误差， ，，，，，，，补丁获取链接：https://www.dell.com/support/security/zh-cn/details/538977/DSA-2019-176-Dell-EMC-Storage-Monitoring-and-Reporting-SMR-Java-RMI-Deserialization-of-Untruste。。。。 。


参考链接


https://www.zerodayinitiative.com/advisories/ZDI-19-996/