ডেল ইএমসি ভিপ্লেক্স জিওসিনক্রোনিতে একটি অনিরাপদ ফাইলের অনুমতি সংক্রান্ত দুর্বলতা সন্ধান করা হয়েছে। এটি এর সংস্করণ .1.১ এর চেয়ে পুরানো সংস্করণগুলিকে প্রভাবিত করেছে, বিশেষত এর সংস্করণ ৫.৪, ৫.৫ এবং .0.০। এই দুর্বলতা দূষিত প্রমাণীকৃত আক্রমণকারীদের ভিপিএন কনফিগারেশন ফাইলগুলির মাধ্যমে দূর থেকে পড়তে দেয়। আক্রমণটি ভিপিএন ট্র্যাফিকের মধ্যবর্তী মধ্যের আক্রমণ চালাতে সক্ষম হওয়ার গোপনে হুমকিও প্রকাশ করে, গোপনে দুটি অবিচ্ছিন্ন পয়েন্টগুলির মধ্যে যোগাযোগটি সংশোধন করে এবং সম্পূর্ণ সততা অনুমানের সাথে যোগাযোগ করে যা সম্ভাব্যভাবে পরিবর্তন করে দেয়।
ডেলের ইএমসি ভিপ্লেক্স একটি ভার্চুয়াল কম্পিউটার ডেটা স্টোরেজ সমাধান। এটি ২০১০ সালে ইএমসি কর্পোরেশন প্রথম প্রকাশ করেছিল। ভৌগোলিকভাবে অতুলনীয় ফাইবার চ্যানেল স্টোরেজ এরিয়া নেটওয়ার্ক এবং ডেটা সেন্টারগুলির মাধ্যমে (এর মধ্যে এবং তার মাঝখানে) বিবিধ বিতরণ ভার্চুয়ালাইজেশন স্তরটি নির্বিঘ্নে সেট করার ক্ষমতার জন্য এটি প্রশংসিত।
এই দুর্বলতা ডেল ইএমসি সনাক্তকরণ লেবেল ডিএসএ-2018-156 এবং সিভিই সনাক্তকরণ লেবেল সিভিই-2018-11078 নির্ধারিত হয়েছে। এটি মাঝারি তীব্রতার ঝুঁকি হিসাবে বিবেচিত এবং এটির সিভিএসএস ৩.০ বেস বেস 4.0.০ রয়েছে বলে মূল্যায়ন করা হয়েছে। প্রাথমিক বিশ্লেষণ অনুসারে, এই দুর্বলতা কেবলমাত্র সাক্ষীকে জর্জরিত করে। এটি ডেল ইএমসি ভিপ্লেক্স জিওসিনক্রোনির 5.4 (সমস্ত সংস্করণ), 5.5 (সমস্ত সংস্করণ) এবং 6.0 (সমস্ত সংস্করণ) প্রভাবিত করে।
যেহেতু এই দুর্বলতা আপনার সিস্টেমটি সংস্করণ .1.১ এর পূর্বে সংস্করণগুলিতে ফাইল অনুমতি অনুমতিগুলি অনিরাপদ করে তুলেছে, ডেল দ্বারা এই মুহুর্তে প্রস্তাবিত প্রশমন সমাধান ডেল ভিপ্লেক্স জিওসিনক্রোনির সংস্করণ .2.২ সংস্করণে কেবলমাত্র আপগ্রেড। যেহেতু এই দুর্বলতা সবচেয়ে সাম্প্রতিক সংস্করণটিকে জর্জরিত করে না, এটি সম্পূর্ণ নতুন আপডেট প্রকাশের পরোয়ানা দেয় না কারণ বর্তমানে সর্বাধিক সর্বশেষতম প্রকাশটি এই উদ্বেগটি নিজেরাই হ্রাস করে।
এই দুর্বলতা প্রশমিত করার জন্য ডেলের কাছ থেকে একটি বিশেষ নোট: ভিপ্লেক্স আপগ্রেডের পরিকল্পনায় সহায়তা করার জন্য আপনার স্থানীয় ক্ষেত্রের প্রতিনিধির সাথে যোগাযোগ করার জন্য আপনাকে অনুরোধ করা হচ্ছে যার জন্য পরিবর্তন নিয়ন্ত্রণ নিয়ন্ত্রণ অনুমোদনের (সিসিএ) প্রয়োজন।
ট্যাগ ডেল
