BDU:2024-10421 (CVE-2024-49597) — уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite

По данным БДУ ФСТЭК России, по состоянию на 29.11.2024.

Высокий — 7.6/10 Устранена

Уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite связана с недостаточным ограничением попыток аутентификации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, обойти механизм защиты

Кого касается и что делать

Уязвимое ПО: Wyse Management Suite (Dell Technologies) — версии до 4.4 включительно
Что делать: уязвимость устранена производителем — применить исправления: www.dell.com

Сведения об уязвимости

Идентификаторы	BDU:2024-10421 · CVE-2024-49597
Уровень опасности	Высокий (базовая оценка CVSS 3.1 — 7.6; CVSS 2.0 — 7.5)
Вектор CVSS 3.1	AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:L атака по сети, низкая сложность, нужны права администратора, без участия пользователя, затрагивает смежные компоненты, высокое влияние на конфиденциальность, ограниченное влияние на доступность
Наименование ФСТЭК	Уязвимость гибридного облачного решения для управления тонкими клиентами Dell Wyse Management Suite, связанная с недостаточным ограничением попыток аутентификации, позволяющая нарушителю обойти механизм защиты
Даты	Опубликована: 29.11.2024 · Обновлена ФСТЭК: 29.11.2024 · Выявлена: 25.11.2024
Статус уязвимости	Подтверждена производителем (производитель признал уязвимость)
Наличие эксплойта	Данные уточняются
Информация об устранении	Уязвимость устранена (исправление выпущено производителем; способ: обновление программного обеспечения)
Тип ошибки	CWE-307 — недостаточное ограничение попыток аутентификации
Класс уязвимости	Уязвимость кода · Способ эксплуатации: нарушение аутентификации