تنبيه Dell EMC
2635تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
26 يونيو, 2022
● عالي
2022-5003
الكل
أصدرت Dell EMC تحديثاً لمعالجة عددٍ من الثغرات في منتجاتها:
- iDRAC
- النسخ السابقة لـ 5.10.30.005.10.30.00
- النسخ السابقة لـ 2.83.83.83
- OS9
- النسخ السابقة لـ 9.14.1.129.14.1.12
- النسخ السابقة لـ 9.14.2.14
- النسخ السابقة لـ 9.14.1.12
يمكن للمهاجم استغلال الثغرات من خلال تنفيذ برمجيات خبيثة.
يوصي المركز بتحديث المنتجات المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذه التحديثات:
- https://www.dell.com/support/kbdoc/en-us/000200861/dsa-2022-147-dell-emc-powerflex-15g-based-custom-node-14g-based-vxflex-ready-node-and-13g-based-scaleio-ready-node-security-update-for-idrac-based-vulnerabilities
- https://www.dell.com/support/kbdoc/en-us/000200859/dsa-2022-170-dell-emc-os9-security-update-for-an-openssl-vulnerability
- https://www.dell.com/support/kbdoc/en-us/000200857/dsa-2022-171-dell-emc-os9-security-update-for-openssl-cve-2021-4160-vulnerability-for-mips-processors