DSA-2025-023: Security Update for Dell Connectrix MDS Cisco Bootloader Vulnerability

Zusammenfassung: Dell Connectrix MDS-Series remediation is available for the Bootloader that could be exploited by malicious users to compromise the affected system.

Dieser Artikel gilt für Dieser Artikel gilt nicht für Dieser Artikel ist nicht an ein bestimmtes Produkt gebunden. In diesem Artikel werden nicht alle Produktversionen aufgeführt.

Auswirkungen

Medium

Details

Third-party Component CVEs More Information
Bootloader CVE-2024-20397 CVE-2024-20397This hyperlink is taking you to a website outside of Dell Technologies.

Dell Technologies empfiehlt allen Kunden, sowohl die CVSS-Gesamtbewertung als auch alle relevanten zeitlichen und umweltbezogenen Bewertungen zu berücksichtigen, die sich auf den potenziellen Schweregrad einer bestimmten Sicherheitsschwachstelle auswirken können.

Betroffene Produkte und Korrektur

Product Software/Firmware Affected Versions Remediated Versions Link
Connectrix MDS-Series NX-OS Versions prior to 9.4(2) Versions 9.4(2a) or later https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers
Product Software/Firmware Affected Versions Remediated Versions Link
Connectrix MDS-Series NX-OS Versions prior to 9.4(2) Versions 9.4(2a) or later https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers

Workarounds und Korrekturmaßnahmen

CVE ID Workaround and Mitigation
CVE-2024-20397

For Cisco MDS and Nexus standalone platforms, if the device was not previously upgraded by using the install all CLI command, the BIOS might not have been upgraded. Even if customers are running a fixed Cisco NX-OS Software release, they are advised to check the BIOS version and use the install all command to complete the BIOS upgrade, if applicable.

So even if the device is running the fixed release we recommend checking the actual BIOS version to be sure.

Revisionsverlauf

RevisionDateDescription
1.02025-01-06Initial Release

Zugehörige Informationen

Betroffene Produkte

Connectrix MDS-9124V, Connectrix MDS-9132T, Connectrix MDS-9148S, Connectrix MDS-9148T, Connectrix MDS-9148V, Connectrix MDS-9220i, Connectrix MDS-9250i, Connectrix MDS-9396S, Connectrix MDS-9396S PSI, Connectrix MDS-9396T, Connectrix MDS-9396V , Connectrix MDS-9706, Connectrix MDS-9706-V2, Connectrix MDS-9710, Connectrix MDS-9710-V2, Connectrix MDS-9718, Connectrix MDS-9718-V3, Connectrix MDS-Series Hardware, Connectrix MDS 9132T, Connectrix MDS 9148S, Connectrix MDS 9148T, Connectrix MDS 9396S, Connectrix MDS 9396T ...
Artikeleigenschaften
Artikelnummer: 000261082
Artikeltyp: Dell Security Advisory
Zuletzt geändert: 06 Jan. 2025
Antworten auf Ihre Fragen erhalten Sie von anderen Dell NutzerInnen
Support Services
Prüfen Sie, ob Ihr Gerät durch Support Services abgedeckt ist.