تنبيه Dell
3203تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
1 يونيو, 2022
● عالٍ جدًا
2022-4899
الكل
الوصف:
أصدرت Dell EMC تحديثاً لمعالجة عددٍ من الثغرات في منتجاتها، من أبرزها:
- Dell Unisphere Central
- Dell EMC PowerScale OneFS
- Dell PowerEdge Server
- Dell BSAFE™ Micro Edition Suite
- Dell EMC NetWorker
- Dell PowerEdge Server BIOS
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- تجاوز سعة مخزن الذاكرة المؤقت
- تنفيذ برمجيات خبيثة -عن بعد
الاجراءات الوقائية:
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذة التحديثات، من أبرزها:
- DSA-2022-152: Dell Unisphere Central Security Update for Multiple Third-Party Component Vulnerabilities | Dell US
- DSA-2022-082: Dell EMC PowerScale OneFS Security Weak Password Requirement Vulnerability | Dell US
- DSA-2021-109: Dell PowerEdge Server Security Update for 2021.1 Intel Platform Update (IPU) | Dell US
- DSA-2022-127: Dell PowerEdge Server BIOS Security Updates for Intel May 2022 Security Advisories | Dell US
- DSA-2020-245: Dell BSAFE™ Micro Edition Suite Multiple Vulnerabilities | Dell US
- DSA-2022-103: Dell EMC NetWorker Security Update for Multiple Vulnerabilities | Dell US
- DSA-2022-088: Dell PowerEdge Server BIOS Security Update for Multiple Tianocore EDK2 Vulnerabilities | Dell US