Dell Wyse Management Suite任意文件讀取漏洞
  • CNNVD編號(hào)：未知
  • 危害等級(jí)： 未知
  • CVE編號(hào)：未知
  • 漏洞類型： 未知
  • 威脅類型：未知
  • 廠       商：未知
  • 漏洞來源：深信服
  • 發(fā)布時(shí)間：2021-07-15
  • 更新時(shí)間：2021-07-15

漏洞簡(jiǎn)介

1、組件介紹

Wyse Management Suite (WMS) 是下一代瘦客戶端管理軟件，允許組織集中配置、監(jiān)控、管理和優(yōu)化用戶的設(shè)備。

2、漏洞描述

近日，深信服安全團(tuán)隊(duì)監(jiān)測(cè)到一則Dell官方發(fā)布安全補(bǔ)丁的通告，共修復(fù)了2個(gè)安全漏洞，其中包含1個(gè)高危漏洞的信息。

序號(hào)

漏洞名

漏洞編號(hào)

影響版本

嚴(yán)重等級(jí)

1

Dell Wyse Management Suite任意文件讀取漏洞

CVE-2021-21586

Dell Wyse Management Suite 3.3 版本之前的所有版本

高危

2

Dell Wyse Management Suite文件路徑泄漏漏洞

CVE-2021-21587

中危


Dell Wyse Management Suite任意文件讀取漏洞

(CVE-2021-21586)

   Dell Wyse Management Suite 3.3之前的版本包含一個(gè)絕對(duì)路徑遍歷的漏洞，遠(yuǎn)程攻擊者可利用該漏洞在獲得權(quán)限的情況下，構(gòu)造惡意數(shù)據(jù)執(zhí)行任意文件讀取攻擊，最終造成服務(wù)器敏感性信息泄露。

漏洞公示

暫無

參考網(wǎng)站

暫無

受影響實(shí)體

Dell Wyse Management Suite 可以運(yùn)行在Windows和macOS平臺(tái)上，由于其強(qiáng)大的功能被廣泛使用?？赡苁苈┒从绊懙馁Y產(chǎn)廣泛分布于世界各地，一臺(tái)暴露在公網(wǎng)的服務(wù)器可能涉及很多臺(tái)客戶端機(jī)器的信息，涉及用戶量大，導(dǎo)致漏洞影響力很大。

補(bǔ)丁

1、官方修復(fù)建議

當(dāng)前官方已發(fā)布受影響版本的對(duì)應(yīng)補(bǔ)丁，建議受影響的用戶及時(shí)更新官方的安全補(bǔ)丁。鏈接如下：

https://www.dell.com/support/home/zh-cn/drivers/driversdetails?driverid=96c23&oscode=naa&productcode=wyse-wms

2、深信服解決方案

【深信服下一代防火墻】預(yù)計(jì)2021年7月16日，可防御Dell Wyse Management Suite任意文件讀取漏洞(CVE-2021-21586、CVE-2021-21587)。建議用戶將深信服下一代防火墻開啟 IPS 防護(hù)策略，并更新最新安全防護(hù)規(guī)則，即可輕松抵御此高危風(fēng)險(xiǎn)。

【深信服安全感知平臺(tái)】預(yù)計(jì)2021年7月16日，結(jié)合云端實(shí)時(shí)熱點(diǎn)高危/緊急漏洞信息，可快速檢出業(yè)務(wù)場(chǎng)景下的Dell Wyse Management Suite任意文件讀取漏洞(CVE-2021-21586、CVE-2021-21587)，并可聯(lián)動(dòng)【深信服下一代防火墻等產(chǎn)品】實(shí)現(xiàn)對(duì)攻擊者IP的封堵。