تحديثات Dell EMC
2919تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
2 يوليو, 2020
● عالي
2020-1432
الكل
الوصف:
أصدرت Dell EMC عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- Dell EMC Servers:
- T140, T340, R240, R340, NX440 نسخة 2.3.5
- T130, T330, R230, R330, NX430 نسخة 2.10.1
- Dell EMC Cloud Tiering Appliance
- النسخ السابقة لـ 13.0.0.0.16
- النسخ السابقة لـ 13.0.0.0.16
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الوصول للمعلومات الحساسة
- الكشف عن المعلومات
- هجمة حجب الخدمة (DoS)
- أعطال في الذاكرة
- تنفيذ برمجيات خبيثة عن بعد
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات:
- https://www.dell.com/support/security/en-us/details/544836/DSA-2020-162-Dell-EMC-Cloud-Tiering-Appliance-Security-Update-for-Multiple-Third-Party-Component
- https://www.dell.com/support/article/en-us/sln322030/dsa-2020-168-dell-emc-server-platform-security-advisory-for-intel-sa-00320-special-register-buffer-data-sampling?lang=en