تنبيه Dell EMC
2715تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
24 فبراير, 2022
● عالٍ جدًا
2022-4434
الكل
أصدرت Dell EMC عدّة تحديثات لمعالجة عددٍ من الثغرات في المنتجات التالية:
- Dell EMC VxRail Appliance
- 4.5.x نسخ ما قبل نسخة 4.5.471
- Dell EMC VPLEX
- نسخ ما قبل:
- BIOS 2.3.5
- iDRAC 4.20.20.20
- NIC 21.60.8
- نسخ ما قبل:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- رفع وترقية الصلاحيات
- تنفيذ برمجيات خبيثة عن بعد
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات:
- https://www.dell.com/support/kbdoc/en-us/000196624/dsa-2022-045-dell-emc-vxrail-security-update-for-multiple-third-party-component-vulnerabilities
- https://www.dell.com/support/kbdoc/en-us/000196667/dsa-2022-059-vs2-sms-server-dell-emc-vs2-server-pe-security-update-for-multiple-security-vulnerabilities
- https://www.dell.com/support/kbdoc/en-us/000196668/dsa-2022-060-dell-emc-vs2-server-pe-security-update-for-multiple-security-vulnerabilities