DSA-2020-162: Dell EMC Cloud Tiering Appliance Security Update for Multiple Third-Party Component Vulnerabilities

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.
Check out other resources

Impact

Critical

Details

Summary:      
Multiple components within Dell EMC Cloud Tiering Appliance require a security update to address various vulnerabilities. 

Third-Party Component CVE(s) More Information
SSH Server CVE-2008-5161 See NVD (http://nvd.nist.gov/) for individual scores for each CVE.
Python3 CVE-2012-0876
CVE-2016-0718
CVE-2016-4472
CVE-2016-9063
CVE-2017-9233
CVE-2017-1000158
CVE-2019-9674
CVE-2019-18348
CVE-2020-8492
bash CVE-2012-6711
pam_radius CVE-2015-9542
kernel CVE-2016-10906
CVE-2017-18509
CVE-2017-18551
CVE-2017-18595
CVE-2018-12207
CVE-2018-20855
CVE-2018-20976
CVE-2018-1000876
CVE-2019-1125
CVE-2019-9456
CVE-2019-9506
CVE-2019-10207
CVE-2019-10220
CVE-2019-11135
CVE-2019-11810
CVE-2019-13631
CVE-2019-13648
CVE-2019-14283
CVE-2019-14284
CVE-2019-14814
CVE-2019-14815
CVE-2019-14816
CVE-2019-14821
CVE-2019-14835
CVE-2019-15098
CVE-2019-15118
CVE-2019-15212
CVE-2019-15215
CVE-2019-15216
CVE-2019-15217
CVE-2019-15218
CVE-2019-15219
CVE-2019-15220
CVE-2019-15221
CVE-2019-15290
CVE-2019-15291
CVE-2019-15505
CVE-2019-15807
CVE-2019-15902
CVE-2019-15926
CVE-2019-15927
CVE-2019-16232
CVE-2019-16233
CVE-2019-16234
CVE-2019-16413
CVE-2019-17055
CVE-2019-17056
sqllite3 CVE-2017-2518
libpcap CVE-2018-16301
CVE-2019-15165
Perl CVE-2018-18311
binutils CVE-2018-17358
CVE-2018-17359
CVE-2018-17360
CVE-2018-17985
CVE-2018-18309
CVE-2018-18483
CVE-2018-18484
CVE-2018-18605
CVE-2018-18606
CVE-2018-18607
CVE-2018-19931
CVE-2018-19932
CVE-2018-20623
CVE-2018-20651
CVE-2018-20671
CVE-2019-1010180
libexif CVE-2018-20030
CVE-2019-9278
Postgresql94 CVE-2019-10208
samba CVE-2019-10218
Mozilla-nspr,mozilla-nss CVE-2019-11727
CVE-2019-11745
CVE-2019-17006
ghostcript CVE-2019-3835
CVE-2019-3839
CVE-2019-12973
CVE-2019-14811
CVE-2019-14812
CVE-2019-14813
CVE-2019-14817
CVE-2019-14869
CVE-2020-12268
OpenLDAP2 CVE-2019-13057
CVE-2019-13565
CVE-2020-12243
libcrypt CVE-2019-13627
OpenSSL CVE-2019-1547
CVE-2019-1563
rsyslog CVE-2019-17041
CVE-2019-17042
Libssh2_org CVE-2019-17498
wicked CVE-2019-18902
CVE-2019-18903
CVE-2020-7216
CVE-2020-7217
Libjpeg-turbo CVE-2019-2201
Nfs-util CVE-2019-3689
curl CVE-2019-5482
Libpng16 CVE-2019-7317
cups CVE-2019-8675
CVE-2019-8696
CVE-2020-3898
icu CVE-2020-10531
Postgresql10 CVE-2020-1720
Java-1_8_0-openjdk CVE-2020-2583
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2659
Third-Party Component CVE(s) More Information
SSH Server CVE-2008-5161 See NVD (http://nvd.nist.gov/) for individual scores for each CVE.
Python3 CVE-2012-0876
CVE-2016-0718
CVE-2016-4472
CVE-2016-9063
CVE-2017-9233
CVE-2017-1000158
CVE-2019-9674
CVE-2019-18348
CVE-2020-8492
bash CVE-2012-6711
pam_radius CVE-2015-9542
kernel CVE-2016-10906
CVE-2017-18509
CVE-2017-18551
CVE-2017-18595
CVE-2018-12207
CVE-2018-20855
CVE-2018-20976
CVE-2018-1000876
CVE-2019-1125
CVE-2019-9456
CVE-2019-9506
CVE-2019-10207
CVE-2019-10220
CVE-2019-11135
CVE-2019-11810
CVE-2019-13631
CVE-2019-13648
CVE-2019-14283
CVE-2019-14284
CVE-2019-14814
CVE-2019-14815
CVE-2019-14816
CVE-2019-14821
CVE-2019-14835
CVE-2019-15098
CVE-2019-15118
CVE-2019-15212
CVE-2019-15215
CVE-2019-15216
CVE-2019-15217
CVE-2019-15218
CVE-2019-15219
CVE-2019-15220
CVE-2019-15221
CVE-2019-15290
CVE-2019-15291
CVE-2019-15505
CVE-2019-15807
CVE-2019-15902
CVE-2019-15926
CVE-2019-15927
CVE-2019-16232
CVE-2019-16233
CVE-2019-16234
CVE-2019-16413
CVE-2019-17055
CVE-2019-17056
sqllite3 CVE-2017-2518
libpcap CVE-2018-16301
CVE-2019-15165
Perl CVE-2018-18311
binutils CVE-2018-17358
CVE-2018-17359
CVE-2018-17360
CVE-2018-17985
CVE-2018-18309
CVE-2018-18483
CVE-2018-18484
CVE-2018-18605
CVE-2018-18606
CVE-2018-18607
CVE-2018-19931
CVE-2018-19932
CVE-2018-20623
CVE-2018-20651
CVE-2018-20671
CVE-2019-1010180
libexif CVE-2018-20030
CVE-2019-9278
Postgresql94 CVE-2019-10208
samba CVE-2019-10218
Mozilla-nspr,mozilla-nss CVE-2019-11727
CVE-2019-11745
CVE-2019-17006
ghostcript CVE-2019-3835
CVE-2019-3839
CVE-2019-12973
CVE-2019-14811
CVE-2019-14812
CVE-2019-14813
CVE-2019-14817
CVE-2019-14869
CVE-2020-12268
OpenLDAP2 CVE-2019-13057
CVE-2019-13565
CVE-2020-12243
libcrypt CVE-2019-13627
OpenSSL CVE-2019-1547
CVE-2019-1563
rsyslog CVE-2019-17041
CVE-2019-17042
Libssh2_org CVE-2019-17498
wicked CVE-2019-18902
CVE-2019-18903
CVE-2020-7216
CVE-2020-7217
Libjpeg-turbo CVE-2019-2201
Nfs-util CVE-2019-3689
curl CVE-2019-5482
Libpng16 CVE-2019-7317
cups CVE-2019-8675
CVE-2019-8696
CVE-2020-3898
icu CVE-2020-10531
Postgresql10 CVE-2020-1720
Java-1_8_0-openjdk CVE-2020-2583
CVE-2020-2590
CVE-2020-2593
CVE-2020-2601
CVE-2020-2604
CVE-2020-2654
CVE-2020-2659
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Affected products:      
Dell EMC Cloud Tiering Appliance versions prior to 13.0.0.0.16


Remediation:       
The following Dell EMC Cloud Tiering Appliance release addresses these vulnerabilities:     

  • Dell EMC Cloud Tiering Appliance 13.0.0.0.16

To upgrade your Dell EMC Cloud Tiering Appliance, contact Dell EMC Cloud Tiering Appliance Customer Support or download the software from the below link:      

https://www.dell.com/support/home/en-us/product-support/product/cloud-tiering-appliance/drivers

Dell EMC recommends all customers upgrade at the earliest opportunity.

 

 

 



Affected products:      
Dell EMC Cloud Tiering Appliance versions prior to 13.0.0.0.16


Remediation:       
The following Dell EMC Cloud Tiering Appliance release addresses these vulnerabilities:     

  • Dell EMC Cloud Tiering Appliance 13.0.0.0.16

To upgrade your Dell EMC Cloud Tiering Appliance, contact Dell EMC Cloud Tiering Appliance Customer Support or download the software from the below link:      

https://www.dell.com/support/home/en-us/product-support/product/cloud-tiering-appliance/drivers

Dell EMC recommends all customers upgrade at the earliest opportunity.

 

 

 



Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Disclaimer

Affected Products

Cloud Tiering Appliance

Products

Cloud Tiering Appliance, Product Security Information
Article Properties
Article Number: 000153796
Article Type: Dell Security Advisory
Last Modified: 22 May 2021
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.