Divulgación de información sensible en HPE NonStop DSM/SCM
Fecha de publicación:
22/06/2022
Identificador:
INCIBE-2022-0807
Importancia:
5 -
Crítica
Recursos afectados:
- DSM/SCM SPR T6031H03^ADP.
- RVUs potencialmente afectados:
- L21.11.02;
- L21.11.01;
- L21.06.02;
- L21.06.01;
- L21.06.00;
- L20.10.00;
- L20.05.00;
- J06.23.01;
- J06.23.00.
Descripción:
HPE Product Security Response Team ha notificado una vulnerabilidad de severidad crítica que podría causar la divulgación de información sensible en el dispositivo afectado.
Solución:
Para solucionar esta vulnerabilidad, se recomienda instalar el SPR que contiene la corrección (T6031H03^ADQ) y cambiar las contraseñas de todos los usuarios de DSM/SCM del sistema. Next L-series RVU también tiene aplicada la corrección.
Detalle:
Una vulnerabilidad en DSM/SCM SPR T6031H03^ADP podría provocar la visualización inadvertida de información sensible. Se ha asignado el identificador CVE-2022-28621 para esta vulnerabilidad.
Etiquetas: