跳至主要內容
  • 簡單快速地下訂單
  • 檢視訂單及追蹤商品運送狀態
  • 建立並存取您的產品清單

Dell EMC SupportAssist Enterprise (Server, Speicher, Netzwerkbetrieb) – Schwachstelle des Standardkontos

摘要: Wir haben eine Schwachstelle in SupportAssist Enterprise identifiziert. dieser Artikel enthält Informationen über einen Download Link zum Aktualisieren Ihrer Version, um das Problem zu beheben. ...

本文章適用於 本文章不適用於 本文無關於任何特定產品。 本文未識別所有產品版本。

症狀

CVE-Kennung: CVE-2018-1214

Schweregrad: Kritisch (in spezifischen begrenzten Konfigurationen siehe Hinweis unten)

Betroffene Produkte: Dell EMC SupportAssist Enterprise 1,1 und Upgrade auf 1,2 (nur Windows BS Management Station-Versionen)

 

Übersicht

Dell EMC SupportAssist Enterprise 1.2.1 enthält Korrekturen für eine undokumentierte Standardkonto-Schwachstelle, die potenziell von unbefugten Benutzern genutzt werden kann, um das betroffene System zu gefährden.

 

Details

SupportAssist Enterprise Version 1,1 erstellt im Rahmen des Installationsprozesses ein lokales Windows-Benutzerkonto mit dem Namen "OMEAdapterUser" mit dem Standardpasswort. Dieses unnötige Benutzerkonto bleibt auch nach einem Upgrade von Version 1.1 auf Version 1.2 erhalten.  Der Zugriff auf die Verwaltungskonsole kann durch eine Person mit Kenntnis des Standardkennworts erreicht werden. 

 

Wenn SupportAssist Enterprise auf einem Server installiert ist, auf dem OpenManage Essentials (OMe) ausgeführt wird, wird das OmeAdapterUser-Benutzerkonto als Mitglied der OmeAdministrators-Gruppe für die OME hinzugefügt. Eine nicht autorisierte Person mit Kenntnis des Standardkennworts und des Zugriffs auf die OME Webkonsole könnte dieses Konto möglicherweise verwenden, um Zugriff auf die betroffene Installation von OME mit OmeAdministrators-Berechtigungen zu erhalten. 

 

SLN308843_de__1icon Hinweis: Der Schweregrad (kritisch) basiert auf Konfigurationen, bei denen SupportAssist Enterprise auf einem Server installiert ist, auf dem OME mit aktivierter gebührenpflichtiger Server Konfigurations Management-Funktion ausgeführt wird. Dell EMC empfiehlt Kunden, alle Bereitstellungs Faktoren zu berücksichtigen, die möglicherweise für Ihre Umgebung relevant sind, um Ihr gesamtes Risiko zu bewerten.

 

SLN308843_de__1icon Hinweis: Linux Versionen von SupportAssist Enterprise v 1.1 und Upgrade auf Version 1.2 sind von diesem Problem nicht betroffen.

 

SLN308843_de__1icon Hinweis: Das Problem hat keine Auswirkungen auf andere Enterprise-oder Endbenutzer-Versionen von SupportAssist.

 

Auflösung

Die folgende Dell EMC SupportAssist Enterprise-Version enthält Lösungen für diese Schwachstellen:

  • Dell EMC SupportAssist Enterprise Version 1.2.1
SLN308843_de__1icon Dell EMC empfiehlt allen Kunden eine sofortige Aktualisierung auf Version 1.2.1.

 

Workaround

Das OmeAdapterUser-Benutzerkonto kann manuell gelöscht werden. Das Löschen dieses Benutzerkontos hat keinen Einfluss auf die Funktionalität von SupportAssist Enterprise oder OpenManage Essentials.

 

Link zu Abhilfemaßnahmen:

Kunden können Software von der Seite Dell EMC SupportAssist Enterprise Version 1.2.1 Windows Management Server herunterladen.

 


Dell EMC empfiehlt allen Benutzern, die Anwendbarkeit dieser Informationen auf Ihre individuellen Situationen zu bestimmen und entsprechende Maßnahmen zu ergreifen. Die in diesem Dokument dargelegten Informationen werden ohne Gewähr zur Verfügung gestellt. Dell EMC schliesst jegliche ausdrückliche oder stillschweigende Gewährleistung, einschließlich der Gewährleistung der Marktgängigkeit, der Eignung für einen bestimmten Zweck, des Eigentums und der Nichtverletzung von Rechten aus. Unter keinen Umständen übernimmt Dell EMC oder seinen Lieferanten Haftung für Schäden, die auch direkt, indirekt, beiläufig, Folgeschäden, Verlust von Geschäftsgewinnen oder besondere Schäden entstehen, selbst wenn Dell EMC oder seine Lieferanten über die Möglichkeit solcher Schäden. In einigen Staaten ist die Haftung für Folgeschäden oder beiläufig entstandene Schäden nicht zulässig, sodass die obige Beschränkung nicht anwendbar ist.

受影響的產品

PowerEdge
文章屬性
文章編號: 000177171
文章類型: Solution
上次修改時間: 10 4月 2021
版本:  4
向其他 Dell 使用者尋求您問題的答案
支援服務
檢查您的裝置是否在支援服務的涵蓋範圍內。