ГрамотаИБ ГрамотаИБ

BDU:2024-03926

Средний уровень опасности (базовая оценка CVSS 2.0 составляет 4) Средний уровень опасности (базовая оценка CVSS 3.0 составляет 4,3) CVSS 4.300000190734863 · AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Уязвимость программного обеспечения централизованного управления системами хранения данных PowerProtect Data Domain Management Center, программного средства защиты данных в корпоративной средеPowerProtect Data Protection, программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, операционной системы EMC Data Domain OS, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage, связанная с отсутствием защиты структуры запроса SQL, позволяющая нарушителю раскрыть защищаемую информацию

Соответствие зарубежным идентификаторам

CVE-2023-44284

Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →

Описание

Уязвимость программного обеспечения централизованного управления системами хранения данных PowerProtect Data Domain Management Center, программного средства защиты данных в корпоративной средеPowerProtect Data Protection, программного средства защиты данных посредством резервного копирования PowerProtect Data Domain, операционной системы EMC Data Domain OS, программного средства защиты данных в корпоративной среде с использованием облачных технологий APEX Protection Storage связана с отсутствием защиты структуры запроса SQL. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, раскрыть защищаемую информацию

Способ устранения

Исползование рекомендаций: https://www.dell.com/support/kbdoc/en-us/000220264/dsa-2023-412-dell-technologies-powerprotect-security-update-for-multiple-security-vulnerabilities

Сведения записи

Дата публикации: 20.05.2024
Класс уязвимости: Уязвимость кода
Статус: Подтверждена производителем
Устранение: Уязвимость устранена
Эксплойт: Данные уточняются

Уязвимое программное обеспечение

ПроизводительНазваниеВерсияПлатформа
Dell TechnologiesAPEX Protection Storageдо 6.2.1.110dd9900
Dell TechnologiesAPEX Protection Storageдо 6.2.1.110dd9400
Dell TechnologiesAPEX Protection Storageдо 6.2.1.110dd6900
Dell TechnologiesAPEX Protection Storageдо 6.2.1.110dd6400
Dell TechnologiesAPEX Protection Storageдо 6.2.1.110dd3300
Dell TechnologiesAPEX Protection Storageот 7.0 до 7.10.1.15dd3300
Dell TechnologiesAPEX Protection Storageот 7.0 до 7.10.1.15dd9900
Dell TechnologiesAPEX Protection Storageот 7.0 до 7.10.1.15dd9400
Dell TechnologiesAPEX Protection Storageот 7.0 до 7.10.1.15dd6900
Dell TechnologiesAPEX Protection Storageот 7.0 до 7.10.1.15dd6400
Dell TechnologiesData Domain Operating Systemдо 6.2.1.110dd6400
Dell TechnologiesData Domain Operating Systemдо 6.2.1.110dd6900
Dell TechnologiesData Domain Operating Systemдо 6.2.1.110dd9900
Dell TechnologiesData Domain Operating Systemдо 6.2.1.110dd3300
Dell TechnologiesData Domain Operating Systemдо 6.2.1.110dd9400
Dell TechnologiesData Domain Operating Systemот 7.0 до 7.12.0.0dd9400
Dell TechnologiesData Domain Operating Systemот 7.0 до 7.12.0.0dd9900
Dell TechnologiesData Domain Operating Systemот 7.0 до 7.12.0.0dd3300
Dell TechnologiesData Domain Operating Systemот 7.0 до 7.12.0.0dd6400
Dell TechnologiesData Domain Operating Systemот 7.0 до 7.12.0.0dd6900
Dell TechnologiesData Domain Operating Systemот 7.10 до 7.10.1.15dd9900
Dell TechnologiesData Domain Operating Systemот 7.10 до 7.10.1.15dd9400
Dell TechnologiesData Domain Operating Systemот 7.10 до 7.10.1.15dd3300
Dell TechnologiesData Domain Operating Systemот 7.10 до 7.10.1.15dd6400
Dell TechnologiesData Domain Operating Systemот 7.10 до 7.10.1.15dd6900
Dell TechnologiesData Domain Operating Systemот 7.7 до 7.7.5.25dd6900
Dell TechnologiesData Domain Operating Systemот 7.7 до 7.7.5.25dd3300
Dell TechnologiesData Domain Operating Systemот 7.7 до 7.7.5.25dd6400
Dell TechnologiesData Domain Operating Systemот 7.7 до 7.7.5.25dd9400
Dell TechnologiesData Domain Operating Systemот 7.7 до 7.7.5.25dd9900
Dell TechnologiesPowerProtect DD management Centerдо 6.2.1.110dd9400
Dell TechnologiesPowerProtect DD management Centerдо 6.2.1.110dd9900
Dell TechnologiesPowerProtect DD management Centerдо 6.2.1.110dd3300
Dell TechnologiesPowerProtect DD management Centerдо 6.2.1.110dd6400
Dell TechnologiesPowerProtect DD management Centerдо 6.2.1.110dd6900
Dell TechnologiesPowerProtect DD management Centerот 7.0 до 7.13.0.10dd3300
Dell TechnologiesPowerProtect DD management Centerот 7.0 до 7.13.0.10dd9900
Dell TechnologiesPowerProtect DD management Centerот 7.0 до 7.13.0.10dd9400
Dell TechnologiesPowerProtect DD management Centerот 7.0 до 7.13.0.10dd6900
Dell TechnologiesPowerProtect DD management Centerот 7.0 до 7.13.0.10dd6400
Dell TechnologiesPowerProtect DD management Centerот 7.10 до 7.10.1.15dd9400
Dell TechnologiesPowerProtect DD management Centerот 7.10 до 7.10.1.15dd9900
Dell TechnologiesPowerProtect DD management Centerот 7.10 до 7.10.1.15dd3300
Dell TechnologiesPowerProtect DD management Centerот 7.10 до 7.10.1.15dd6400
Dell TechnologiesPowerProtect DD management Centerот 7.10 до 7.10.1.15dd6900
Dell TechnologiesPowerProtect DD management Centerот 7.7 до 7.7.5.25dd6900
Dell TechnologiesPowerProtect DD management Centerот 7.7 до 7.7.5.25dd9900
Dell TechnologiesPowerProtect DD management Centerот 7.7 до 7.7.5.25dd9400
Dell TechnologiesPowerProtect DD management Centerот 7.7 до 7.7.5.25dd3300
Dell TechnologiesPowerProtect DD management Centerот 7.7 до 7.7.5.25dd6400

Показано 50 из 62 записей — полный перечень в первоисточнике.

Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →

Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 17.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.