تحديثات Dell EMC
2484تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
23 يونيو, 2020
● عالٍ جدًا
2020-1384
الكل
الوصف:
أصدرت Dell EMC عدّة تحديثات لمعالجة عددًا من الثغرات في المنتجات التالية:
- Dell EMC VxRail Appliance
- النسخ السابقة لـ 4.7.511
- Dell EMC ViPR Controller
- النسخ السابقة لـ 3.6.2.5
- النسخ السابقة لـ 3.6.2.5
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الوصول للمعلومات الحساسة
- الكشف عن المعلومات
- هجمة حجب الخدمة (DoS)
- أعطال في الذاكرة
- تنفيذ برمجيات خبيثة عن بعد
الإجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات:
- https://www.dell.com/support/security/en-us/details/544662/DSA-2020-158-Dell-EMC-VxRail-Appliance-Security-Update-for-Multiple-Third-Party-Component-Vulnera
- https://www.dell.com/support/security/en-us/details/544661/DSA-2020-157-Dell-EMC-VxRail-Appliance-Security-Update-for-Multiple-Third-Party-Component-Vulner
- https://www.dell.com/support/security/en-us/details/544526/DSA-2020-056-Dell-EMC-ViPR-Controller-Security-Update-for-Multiple-Third-Party-Components-Vulnera