CVE:CVE-2020-11844
CNNVD:CNNVD-202005-1444
Micro Focus Network Operations Management（NOM）等都是英国Micro Focus公司的产品。Micro Focus Network Operations Management是一套网络运营管理软件。Micro Focus Service Management Automation（SMA）是一套信息技术服务管理软件解决方案。ArcSight Enterprise Security Manager是一套具有事件关联和安全分析功能的企业安全管理软件。
Micro Focus Container Deployment Foundation组件中存在安全漏洞。攻击者可利用该漏洞未授权访问Container Deployment Foundation。以下产品及版本受到影响：Hybrid Cloud Management 2018.05版本至2019.11版本；ArcSight Investigate 2.4.0版本，3.0.0版本，3.1.0版本；ArcSight Transformation Hub 3.0.0版本，3.1.0版本，3.2.0版本；ArcSight Interset 6.0.0版本；ArcSight ESM (安装有ArcSight Fusion 1.0版本) 7.2.1版本；SMA 2018.05版本至2020.02版本；Operation Bridge Suite (Containerized) 2018.05版本至2020.02版本；Network Operation Management 2017.11版本至2019.11版本；Data Center Automation Containerized 2018.05版本至2019.11版本；Identity Intelligence 1.1.0版本，1.1.1版本。
solution:Upgrade microfocus service_management_automation to a higher version than 2018.05,2018.08,2018.11,2019.02,2019.05,2019.08,2019.11,2020.02,and avoid the version 2018.05,2018.08,2018.11,2019.02,2019.05,2019.08,2019.11,2020.02