> 多款Micro Focus产品Container Deployment Foundation组件安全漏洞

多款Micro Focus产品Container Deployment Foundation组件安全漏洞

CNNVD-ID编号	CNNVD-202005-1444	CVE编号	CVE-2020-11844
发布时间	2020-05-29	更新时间	2020-06-17
漏洞类型	其他	漏洞来源	N/A
危险等级	超危	威胁类型	远程
厂商	N/A

漏洞介绍

Micro Focus Network Operations Management（NOM）等都是英国Micro Focus公司的产品。Micro Focus Network Operations Management是一套网络运营管理软件。Micro Focus Service Management Automation（SMA）是一套信息技术服务管理软件解决方案。ArcSight Enterprise Security Manager是一套具有事件关联和安全分析功能的企业安全管理软件。

Micro Focus Container Deployment Foundation组件中存在安全漏洞。攻击者可利用该漏洞未授权访问Container Deployment Foundation。以下产品及版本受到影响：Hybrid Cloud Management 2018.05版本至2019.11版本；ArcSight Investigate 2.4.0版本，3.0.0版本，3.1.0版本；ArcSight Transformation Hub 3.0.0版本，3.1.0版本，3.2.0版本；ArcSight Interset 6.0.0版本；ArcSight ESM (安装有ArcSight Fusion 1.0版本) 7.2.1版本；SMA 2018.05版本至2020.02版本；Operation Bridge Suite (Containerized) 2018.05版本至2020.02版本；Network Operation Management 2017.11版本至2019.11版本；Data Center Automation Containerized 2018.05版本至2019.11版本；Identity Intelligence 1.1.0版本，1.1.1版本。

漏洞补丁

目前厂商已发布升级补丁以修复漏洞，详情请关注厂商主页：

https://www.microfocus.com/

参考网址

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645629

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645628

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645636

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645630

来源:CONFIRM

链接：https://support.microfocus.com/kb/doc.php?id=7024637

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645631

来源:CONFIRM

链接：https://softwaresupport.softwaregrp.com/doc/KM03645642

来源:nvd.nist.gov

链接：https://nvd.nist.gov/vuln/detail/CVE-2020-11844

受影响实体

暂无

信息来源

http://www.cnnvd.org.cn/web/xxk/ldxqById.tag?CNNVD=CNNVD-202005-1444