19.11.0.2 より前のバージョンの Dell PowerProtect Cyber Recovery に、認証バイパスの脆弱性が含まれています。認証されていないリモートの攻撃者が、docker レジストリ API にアクセスして相互作用し、認証をバイパスする可能性があります。攻撃者が docker イメージを変更して、整合性と機密性が失われる可能性があります。

Nessus はこの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

検出

Dell Cyber Recovery < 19.11.0.2 の認証バイパス (DSA-2022-196)

critical Nessus プラグイン ID 180054

バージョン 1.2