CVE-2021-21511: DSA-2021-033 Dell EMC Avamar Server Improper Authorization Vulnerability

Artikkelin numero: 000182926

Yhteenveto: Dell EMC Avamar Server contains remediation for improper authorization vulnerability that may be exploited by malicious users to compromise the affected system.

• Artikkelin sisältö
• Juridiset tiedot
• Artikkelin ominaisuudet
• Arvostele tämä artikkeli

Artikkelin sisältö

Vaikutus

High

Tiedot

Proprietary Code CVE(s)

Description

CVSSBase Score

CVSS Vector String

CVE-2021-21511

Dell EMC Avamar Server, versions 19.3 and 19.4 contain an Improper Authorization vulnerability in the web UI. A remote low privileged attacker may potentially exploit this vulnerability, to gain unauthorized read or modification access to other users’ backup data.

8.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Proprietary Code CVE(s)

Description

CVSSBase Score

CVSS Vector String

CVE-2021-21511

Dell EMC Avamar Server, versions 19.3 and 19.4 contain an Improper Authorization vulnerability in the web UI. A remote low privileged attacker may potentially exploit this vulnerability, to gain unauthorized read or modification access to other users’ backup data.

8.1

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:N

Dell Technologies suosittelee, että kaikki asiakkaat ottavat huomioon sekä CVSS-peruspistemäärän että kaikki asiaankuuluvat väliaikaiset ja ympäristöön liittyvät pisteet, jotka voivat vaikuttaa tietyn tietoturvahaavoittuvuuden mahdolliseen vakavuuteen.

Tuotteet, joihin asia vaikuttaa ja tilanteen korjaaminen

CVE(s) Addressed

Product

Affected Version(s)

Updated Version(s)

Link to Update

CVE-2021-21511

Dell EMC Avamar Server

19.3

Hotfix

327927

Dell EMC Avamar Server

19.4

Hotfix

329256

Dell EMC Integrated Data Protection Appliance (IDPA)

2.6

Hotfix

327927

Refer to KB Article 69982: How to install an Avamar .avp hotfix using Avamar Installer (AVI) for instructions on applying the hotfix. It is recommended to schedule this activity.

CVE(s) Addressed

Product

Affected Version(s)

Updated Version(s)

Link to Update

CVE-2021-21511

Dell EMC Avamar Server

19.3

Hotfix

327927

Dell EMC Avamar Server

19.4

Hotfix

329256

Dell EMC Integrated Data Protection Appliance (IDPA)

2.6

Hotfix

327927

Refer to KB Article 69982: How to install an Avamar .avp hotfix using Avamar Installer (AVI) for instructions on applying the hotfix. It is recommended to schedule this activity.

Versiohistoria

Revision

Date

Description

1.0

2021-02-04

initial release

1.1

2021-03-16

direct link to update for version 19.4

Asiaan liittyvät tiedot

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Juridiset tiedot

Tämän Dell Technologiesin tietoturvatiedotteen tiedot on luettava, ja niiden avulla voidaan välttää tilanteita, jotka voivat johtua tässä kuvatuista ongelmista. Dell Technologiesin tietoturvatiedotteet tuovat tärkeitä tietoturvatietoja haavoittuvuudelle alttiiden tuotteiden käyttäjien tietoon. Dell Technologies arvioi riskin perustuen asennettujen järjestelmien hajautetun joukon keskimääräisiin riskeihin, eikä se välttämättä vastaa paikallisen asennuksen ja yksittäisen ympäristön todellista riskiä. Suositus on, että kaikki käyttäjät ratkaisevat näiden tietojen sovellettavuuden yksittäisten ympäristöjen mukaan ja ryhtyvät tarvittaviin toimenpiteisiin. Tässä esitetyt tiedot annetaan “sellaisenaan” ilman minkäänlaista takuuta. Dell Technologies kiistää kaikki suorat tai epäsuorat takuut, mukaan lukien takuut soveltuvuudesta kaupankäynnin kohteeksi, sopivuudesta tiettyyn käyttötarkoitukseen, omistusoikeudesta ja loukkaamattomuudesta. Dell Technologies, sen tytäryhtiöt tai toimittajat eivät missään tilanteessa ole vastuussa mistään vahingoista, jotka johtuvat tässä asiakirjassa mainituista tiedoista tai toimenpiteistä, joihin käyttäjä päättää ryhtyä. Tämä koskee kaikkia suoria, epäsuoria, satunnaisia, välillisiä, liikevoiton menetykseen liittyviä tai erityisluontoisia vahinkoja, vaikka Dell Technologies tai sen tytäryhtiöt tai toimittajat olisivat saaneet tiedon tällaisten vahinkojen mahdollisuudesta. Jotkin osavaltiot eivät salli satunnaisten tai seuraamuksellisten vahinkojen vastuun poistamista tai rajoittamista, joten edellä mainittua rajoitusta sovelletaan vain lain sallimassa laajuudessa.

Artikkelin ominaisuudet

Tuote, johon asia vaikuttaa

Avamar, Avamar Server, PowerProtect Data Protection Software, PowerProtect Data Protection Hardware, Product Security Information

Edellinen julkaisupäivä

01 marras 2021

Versio

4

Artikkelin tyyppi

Dell Security Advisory