DSA-2023-441: Security Update for Dell PowerFlex rack Multiple Third-Party Component Vulnerabilities

Zusammenfassung: Dell PowerFlex rack remediation is available for multiple security vulnerabilities that could be exploited by malicious users to compromise the affected system.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

Critical

Details

Third-party Component CVEs More Information
Dell PowerEdge Server BIOS CVE-2021-26345, CVE-2023-20566, CVE-2021-46774, CVE-2022-23820, CVE-2022-23830, CVE-2023-20519, CVE-2023-20521, CVE-2023-20526, CVE-2023-20533, CVE-2021-46766 DSA-2023-355
VMware vCenter CVE-2023-34048, CVE-2023-34056 VMSA-2023-0023This hyperlink is taking you to a website outside of Dell Technologies.
Apache ActiveMQ CVE-2023-46604 ActiveMQ ApacheThis hyperlink is taking you to a website outside of Dell Technologies.

Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

Product Software/Firmware Affected Versions Remediated Versions Link
PowerFlex rack
 
RCM Versions prior to 3.7.3.1 Version 3.7.3.1   RCM release
Product Software/Firmware Affected Versions Remediated Versions Link
PowerFlex rack
 
RCM Versions prior to 3.7.3.1 Version 3.7.3.1   RCM release
In the case of manual upgrade for PowerFlex rack, please see this link:https://www.dell.com/support/home/product-support/product/powerflex-rack-rcm-sw/drivers.

Revisionsverlauf

RevisionDateDescription
1.02023-11-30Initial Release
2.02023-12-01Updated Affected Products and Remediation section
3.02023-12-06Updated Additional Info section

Zugehörige Informationen

Betroffene Produkte

PowerFlex rack, PowerFlex rack RCM Software
Artikeleigenschaften
Artikelnummer: 000220054
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 06 Dez. 2023
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.