IT Total in english

Security Alert

HPE - Produkter med kritiska sårbarheter

HPE, Två allvarliga sårbarheter som berör flera mjukvaror. 
 
CVE-2020-7196 – Remote Disclosure of Privileged Information, CVSS poäng 9.9/10. 
Berör BlueData EPIC 4.0 samt tidigare versioner samt HPE Ezmeral Container Platform 5.0. 
Lösning är att begära ut en patch för BlueData EPIC från HPE Tekniska support. 
För HPE Ezmeral är föreslagen lösning migrering till version 5.1 eller senare. 

CVE-2020-7197 – Remote Authentication Bypass, CVSS poäng 10/10. 
Berör HPE 3PAR StoreServ Management Core Software (SSMC) upp till version 3.7.0.0 . 
Lösning är uppgradering till version 3.7.1.1 eller senare. 
 
IT-Total rekommenderar alltid nät-separation när möjligt, samt att upprätthålla aktuella versioner.

 

Källor:

https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbst04045en_us 

https://support.hpe.com/hpesc/public/docDisplay?docLocale=en_US&docId=hpesbgn04049en_us 

 

 

 

 



IT-Total Security Operations Center

IT-Total Security Operations Center övervakar det globala hotlandskapet och levererar hanterad hotdetektering. Vi skyddar organisationers affärskritiska tillgångar mot cyberattacker genom snabb respons, analyser och åtgärder. IT-Total Security Operations Center består av seniora analytiker som arbetar med omvärldsbevakning och manuella analyser. Vi använder även av ett flertal beprövade tekniska verktyg, både statiska och dynamiska.