CVE-2021-21559

Dell EMC NetWorker, versões 18.x a 19.4.0.1

O problema está relacionado a uma vulnerabilidade de validação inadequada de certificados nos componentes do cliente do Dell EMC NetWorker, que utiliza conexões criptografadas por SSL para se comunicar com o servidor de aplicativos. Um invasor não autenticado no mesmo domínio de colisão de rede que o cliente poderia potencialmente explorar essa vulnerabilidade para realizar ataques man-in-the-middle, interceptando e adulterando o tráfego entre o cliente e o servidor de aplicativos.

Para as versões 18.x a 19.4.0.1, considere desativar a conexão criptografada por SSL no cliente do NetWorker Management Console até que um patch esteja disponível.

Restrinja o acesso ao NetWorker Management Console para minimizar o risco de exploração.

Evite usar os componentes do cliente vulneráveis nas versões afetadas até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.