تحديث DELL EMC
2759تاريخ التحذير
مستوى الخطورة
رقم التحذير
القطاع المستهدف
28 مارس, 2021
● عالٍ جدًا
2021-2679
الصحة
الوصف:
أصدرت Dell EMC تحديثاً لمعالجة عددٍ من الثغرات في المنتج التالي:
- Dell System Update (DSU)
- Dell Secure Remote Services Virtual Edition (SRS)
- kernel-default-base
- SUDO
- Openssl-1
Libopenssl1 - Python-2
Python-base-2
Python-xml-2
Libpython2
- Dell Unisphere for PowerMax, Dell Unisphere for PowerMax Virtual Appliance, Dell Solutions Enabler Virtual Appliance, and Dell PowerMax Embedded Management
- Oracle
- Spring Framework
- OpenSSL
- Internet Explorer 11
- Microsoft .NET
- Windows 10
التهديدات:
يمكن للمهاجم استغلال الثغرات وتنفيذ ما يلي:
- الكشف والإفصاح غير المصرح به للمعلومات
- أعطال في الذاكرة
الإجراءات الوقائية:
يوصي المركز بتحديث النسخ المتأثرة، حيث أصدرت Dell EMC توضيحًا لهذا التحديث:
- https://www.dell.com/support/kbdoc/en-us/000184565/dsa-2021-063-dell-emc-unisphere-for-powermax-dell-emc-unisphere-for-powermax-virtual-appliance-dell-emc-solutions-enabler-virtual-appliance-and-dell-emc-powermax-embedded-management-security-update-for-multiple-third-party-component-vulnerabilities
- https://www.dell.com/support/kbdoc/en-us/000184608/dsa-2021-059-dell-emc-system-update-dsu-security-update-for-denial-of-service-vulnerability
- https://www.dell.com/support/kbdoc/en-us/000184620/dsa-2021-053-dell-emc-srs-virtual-edition-security-update-for-multiple-third-party-component-vulnerabilities