DSA-2022-103: Dell EMC NetWorker Security Update for Multiple Vulnerabilities

요약: Dell EMC NetWorker remediation is available for multiple security vulnerabilities that may be exploited by malicious users to compromise the affected system. Only NetWorker Management Console Server and NetWorker Server components are impacted by these vulnerabilities. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

영향

Critical

세부 정보

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-29082 Dell EMC NetWorker versions 19.1.x, 19.2.x, 19.3.x, 19.4.x, 19.5.x, 19.6, 19.6.0.1, 19.6.0.2, and 19.6.1 contain an Improper Validation of Certificate with Host Mismatch vulnerability in RabbitMQ port 5671 which may allow remote attackers to spoof certificates. 3.7 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
 
Third-Party Component CVE More Information
Apache HTTP CVE-2022-22720 See NVD (http://nvd.nist.gov/) for individual scores for each CVE
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-29082 Dell EMC NetWorker versions 19.1.x, 19.2.x, 19.3.x, 19.4.x, 19.5.x, 19.6, 19.6.0.1, 19.6.0.2, and 19.6.1 contain an Improper Validation of Certificate with Host Mismatch vulnerability in RabbitMQ port 5671 which may allow remote attackers to spoof certificates. 3.7 CVSS:3.1/AV:N/AC:H/PR:L/UI:R/S:U/C:L/I:L/A:N
 
Third-Party Component CVE More Information
Apache HTTP CVE-2022-22720 See NVD (http://nvd.nist.gov/) for individual scores for each CVE
Dell Technologies는 모든 고객이 CVSS 기본 점수와 관련 임시 및 환경 점수를 모두 고려할 것을 권장합니다. 이 경우 특정 보안 취약성과 관련된 잠재적인 심각도에 영향을 미칠 수 있습니다.

영향을 받는 제품 및 문제 해결

Product Affected Versions Updated Versions Link to Update
Dell EMC NetWorker 19.1.x 19.6.0.3, 
19.5.0.7
https://www.dell.com/support/home/en-in/product-support/product/networker/drivers
19.2.x
19.3.x
19.4.x
19.5.x
19.6
19.6.0.1
19.6.0.2
19.6.1
Product Affected Versions Updated Versions Link to Update
Dell EMC NetWorker 19.1.x 19.6.0.3, 
19.5.0.7
https://www.dell.com/support/home/en-in/product-support/product/networker/drivers
19.2.x
19.3.x
19.4.x
19.5.x
19.6
19.6.0.1
19.6.0.2
19.6.1

개정 내역

RevisionDateDescription
1.02022-04-22Initial Release
2.02022-05-31Added 19.5.0.7 as an Updated Version

관련 정보

해당 제품

NetWorker Family, NetWorker, Product Security Information
문서 속성
문서 번호: 000198987
문서 유형: Dell Security Advisory
마지막 수정 시간: 31 5월 2022
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.