Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Son 7 gün
  • CWE-121

CVE-2026-90731

Dell PowerProtect Data Domain yığın tabanlı tampon taşması (hizmet reddi)

Dell PowerProtect Data Domain

Orta 4,9 CVSS 3.1
Yayımlandı
Güncellendi
27 Eki 2026
Açık yaşı
1 gün
Kaydı açan
dell

Yönetici özeti

Bu açık, yedekleme altyapısının bir bölümünü geçici olarak devre dışı bırakabilir ve yedekleme ile geri yükleme süreçlerini aksatabilir. Saldırının yüksek yetki gerektirmesi riski sınırlasa da, yedekleme sistemlerinin kesintisiz çalışması iş sürekliliği açısından kritiktir. Etkilenen sürümlerin vendor'ın önerdiği güncellemeyle düzeltilmesi öncelikli olmalıdır.

ÖzetTürkçe

Dell PowerProtect Data Domain ürününün belirli Feature Release ve LTS2024, LTS2025, LTS2026 sürümlerinde yığın tabanlı tampon taşması (CWE-121) açığı tespit edilmiştir. Açık, uzaktan erişimi olan ve yüksek yetkili bir saldırganın yararlanabileceği şekilde tanımlanmıştır. Etkilenen sürüm aralıkları açıklamada belirtilmiştir.

Saldırgan ne yapabilir?

Başarılı bir sıfırıncı gün sömürüsü, cihazın hizmet dışı kalmasına (hizmet reddi) yol açabilir. Açıklamada gizlilik veya bütünlük kaybına ilişkin bir etki belirtilmemiştir.

Kaynaktaki açıklama (İngilizce)

Dell PowerProtect Data Domain, Feature Release versions 7.7.1.0 through 8.7, LTS2024 release versions 7.13.1.0 through 7.13.1.80, LTS2025 release versions 8.3.1.0 through 8.3.1.40, LTS2026 release versions 8.6.1.0 through 8.6.1.20, contain a Stack-based Buffer Overflow vulnerability. A high privileged attacker with remote access could potentially exploit this vulnerability, leading to Denial of service.

Ne yapmalı?

  1. Dell'in güvenlik danışmanında belirtilen düzeltilmiş sürüme güncelleme yapın. Etkilenen sürüm aralıklarını (Feature Release, LTS2024, LTS2025, LTS2026) kontrol edip cihazınızın bu aralıkta olup olmadığını belirleyin. Genel öneri
  2. Güncelleme uygulanamayan durumlarda, Data Domain yönetim arayüzüne ve uzaktan erişim yollarına yalnızca güvenilir ağlardan ve yetkili kullanıcılardan erişim izni verin. Genel öneri
  3. Yönetici hesaplarının kullanımını gözden geçirin, gereksiz yüksek yetkili hesapları kaldırın ve güçlü kimlik doğrulama uygulayın. Genel öneri

Ek önlemler

  • Cihazın yönetim ve sistem günlüklerini olağandışı yeniden başlatma, servis kesintisi veya bellek hatalarına karşı izleyin. Genel öneri
  • Yedekleme sistemlerini ağ segmentasyonu ile genel erişimden yalıtın. Genel öneri

Etkilenen sürümler1 yazılım

YazılımEtkilenenDüzeltildiği sürüm
Dell PowerProtect Data Domain Sürüm belirtilmemiş –

Kaynaklar3 kaynak

Kayıt geçmişi

  1. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.