DSA-2022-103: Dell EMC NetWorker Security Update for Multiple Vulnerabilities

Zusammenfassung: Dell EMC NetWorker remediation is available for multiple security vulnerabilities that may be exploited by malicious users to compromise the affected system. Only NetWorker Management Console Server and NetWorker Server components are impacted by these vulnerabilities. ...

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

Critical

Details

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-29082 Dell EMC NetWorker versions 19.1.x, 19.2.x, 19.3.x, 19.4.x, 19.5.x, 19.6, 19.6.0.1, 19.6.0.2, and 19.6.1 contain an Improper Validation of Certificate with Host Mismatch vulnerability in RabbitMQ port 5671 which may allow remote attackers to spoof certificates. 3.7 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
 
Third-Party Component CVE More Information
Apache HTTP CVE-2022-22720 See NVD (http://nvd.nist.gov/) for individual scores for each CVE
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-29082 Dell EMC NetWorker versions 19.1.x, 19.2.x, 19.3.x, 19.4.x, 19.5.x, 19.6, 19.6.0.1, 19.6.0.2, and 19.6.1 contain an Improper Validation of Certificate with Host Mismatch vulnerability in RabbitMQ port 5671 which may allow remote attackers to spoof certificates. 3.7 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
 
Third-Party Component CVE More Information
Apache HTTP CVE-2022-22720 See NVD (http://nvd.nist.gov/) for individual scores for each CVE
Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

Product Affected Versions Updated Versions Link to Update
Dell EMC NetWorker 19.1.x 19.6.0.3, 
19.5.0.7
https://www.dell.com/support/home/en-in/product-support/product/networker/drivers
19.2.x
19.3.x
19.4.x
19.5.x
19.6
19.6.0.1
19.6.0.2
19.6.1
Product Affected Versions Updated Versions Link to Update
Dell EMC NetWorker 19.1.x 19.6.0.3, 
19.5.0.7
https://www.dell.com/support/home/en-in/product-support/product/networker/drivers
19.2.x
19.3.x
19.4.x
19.5.x
19.6
19.6.0.1
19.6.0.2
19.6.1

Revisionsverlauf

RevisionDateDescription
1.02022-04-22Initial Release
2.02022-05-31Added 19.5.0.7 as an Updated Version

Zugehörige Informationen

Betroffene Produkte

NetWorker Family, NetWorker, Product Security Information
Artikeleigenschaften
Artikelnummer: 000198987
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 31 Mai 2022
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.