DSA-2020-245: Dell BSAFE Micro Edition Suite Multiple Vulnerabilities

Shrnutí: Dell BSAFE Micro Edition Suite (Micro Edition Suite) remediation is available for multiple vulnerabilities that may be exploited by malicious users to compromise the affected system.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.

Vliv

High

Podrobnosti

Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2020-26184 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain an Improper Certificate Validation vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVE-2020-26185 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain a Buffer Over-Read Vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2020-26184 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain an Improper Certificate Validation vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVE-2020-26185 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain a Buffer Over-Read Vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Společnost Dell Technologies všem zákazníkům doporučuje vzít v úvahu základní hodnocení CVSS i všechna související hodnocení v daném čase a prostředí, která mohou mít vliv na potenciální závažnost dané konkrétní bezpečnostní hrozby.

Dotčené produkty a náprava

Product Affected Versions Updated Version Link to Update
Dell BSAFE Micro Edition Suite 4.0.x
4.1.x
4.2.x
4.3.x
4.4.x
4.5
 4.5.1 Support for BSAFE Micro Edition Suite | Overview | Dell US
Product Affected Versions Updated Version Link to Update
Dell BSAFE Micro Edition Suite 4.0.x
4.1.x
4.2.x
4.3.x
4.4.x
4.5
 4.5.1 Support for BSAFE Micro Edition Suite | Overview | Dell US

Zástupná řešení a opatření pro zmírnění rizik

Workarounds or mitigation may exist based on individual use case and usage of the product. Only customers with active BSAFE maintenance contracts can receive details about the vulnerabilities, including possible workaround or mitigations.

Historie změn

Revision

Date

Description

1.0

2020-12-09

Initial Release

2.02022-05-31Details Provided 

Související informace

Dotčené produkty

BSAFE Micro Edition Suite, Product Security Information
Vlastnosti článku
Číslo článku: 000180487
Typ článku: Dell Security Advisory
Poslední úprava: 09 čvn 2022
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.