多款Micro Focus产品Container Deployment Foundation组件安全漏洞
| CNNVD-ID编号 | CNNVD-202005-1444 | CVE编号 | CVE-2020-11844 |
| 发布时间 | 2020-05-29 | 更新时间 | 2020-06-17 |
| 漏洞类型 | 其他 | 漏洞来源 | N/A |
| 危险等级 | 超危 | 威胁类型 | 远程 |
| 厂商 | N/A | ||
漏洞介绍
Micro Focus Network Operations Management（NOM）等都是英国Micro Focus公司的产品。Micro Focus Network Operations Management是一套网络运营管理软件。Micro Focus Service Management Automation（SMA）是一套信息技术服务管理软件解决方案。ArcSight Enterprise Security Manager是一套具有事件关联和安全分析功能的企业安全管理软件。
Micro Focus Container Deployment Foundation组件中存在安全漏洞。攻击者可利用该漏洞未授权访问Container Deployment Foundation。以下产品及版本受到影响：Hybrid Cloud Management 2018.05版本至2019.11版本；ArcSight Investigate 2.4.0版本，3.0.0版本，3.1.0版本；ArcSight Transformation Hub 3.0.0版本，3.1.0版本，3.2.0版本；ArcSight Interset 6.0.0版本；ArcSight ESM (安装有ArcSight Fusion 1.0版本) 7.2.1版本；SMA 2018.05版本至2020.02版本；Operation Bridge Suite (Containerized) 2018.05版本至2020.02版本；Network Operation Management 2017.11版本至2019.11版本；Data Center Automation Containerized 2018.05版本至2019.11版本；Identity Intelligence 1.1.0版本，1.1.1版本。
漏洞补丁
目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：
https://www.microfocus.com/
参考网址
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645629
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645628
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645636
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645630
来源:CONFIRM
链接：https://support.microfocus.com/kb/doc.php?id=7024637
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645631
来源:CONFIRM
链接：https://softwaresupport.softwaregrp.com/doc/KM03645642
来源:nvd.nist.gov
链接：https://nvd.nist.gov/vuln/detail/CVE-2020-11844
受影响实体
暂无
信息来源
http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1444
评论