DSA-2024-379: Security Update for Dell iDRAC Service Module 7-Zip Vulnerability

Shrnutí: Dell iDRAC Service Module remediation is available for a 7-Zip vulnerability that could be exploited by malicious users to compromise the affected system.

Tento článek se vztahuje na Tento článek se nevztahuje na Tento článek není vázán na žádný konkrétní produkt. V tomto článku nejsou uvedeny všechny verze produktu.
Podívejte se na další zdroje

Vliv

High

Podrobnosti

Third-party Component CVEs More Information
7-Zip CVE-2023-31102, CVE-2023-40481 See NVD link below for individual scores for each CVE. 
http://nvd.nist.gov/This hyperlink is taking you to a website outside of Dell Technologies.

Společnost Dell Technologies všem zákazníkům doporučuje vzít v úvahu základní hodnocení CVSS i všechna související hodnocení v daném čase a prostředí, která mohou mít vliv na potenciální závažnost dané konkrétní bezpečnostní hrozby.

Dotčené produkty a náprava

Product  Software/Firmware  Affected Versions  Remediated Versions  Link 
iDRAC Service Module (Windows) 7-Zip Versions 4.3.0.0, 5.2.0.0, 5.3.0.0, and 5.3.1.0 Hotfix 306929, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=M12VN
iDRAC Service Module (Linux) 7-Zip Versions 4.3.0.0, 5.2.0.0, 5.3.0.0, and 5.3.1.0 Hotfix 306929, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=TPH56
iDRAC Service Module (VIB) for ESXi 7.0 U3 7-Zip Versions 5.2.0.0, 5.3.0.0, and 5.3.1.0 5.3.1.2, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=251YH
Product  Software/Firmware  Affected Versions  Remediated Versions  Link 
iDRAC Service Module (Windows) 7-Zip Versions 4.3.0.0, 5.2.0.0, 5.3.0.0, and 5.3.1.0 Hotfix 306929, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=M12VN
iDRAC Service Module (Linux) 7-Zip Versions 4.3.0.0, 5.2.0.0, 5.3.0.0, and 5.3.1.0 Hotfix 306929, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=TPH56
iDRAC Service Module (VIB) for ESXi 7.0 U3 7-Zip Versions 5.2.0.0, 5.3.0.0, and 5.3.1.0 5.3.1.2, A00 https://www.dell.com/support/home/en-us/drivers/DriversDetails?driverid=251YH
  • Remediation for 4.3.0.0 is only available for Windows and Linux platforms.

Historie změn

RevisionDateDescription
1.02024-09-03Initial Release
2.02024-09-26Added 4.3.0.0 to affected versions for Windows and Linux

Související informace

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Právní upozornění

Dotčené produkty

iDRAC Service Module
Vlastnosti článku
Číslo článku: 000228289
Typ článku: Dell Security Advisory
Poslední úprava: 26 Sep 2024
Najděte odpovědi na své otázky od ostatních uživatelů společnosti Dell
Služby podpory
Zkontrolujte, zda se na vaše zařízení vztahují služby podpory.