DSA-2024-405：複数の脆弱性に対するDell製品のセキュリティ アップデート

CVE-2024-37143

IC 46.381.00およびIC 46.376.00より前のDell PowerFlexアプライアンス バージョン、RCM 3.8.1.0より前（RCM 3.8.xトレイン用）およびRCM 3.7.6.0より前（RCM 3.7.xトレイン用）のDell PowerFlexラック バージョン、4.6.1.0より前のPowerFlex Managerバージョンを使用するDell PowerFlexカスタム ノード、5.1.1より前のDell InsightIQバージョン、1.2.0.0より前のDell Data Lakehouseバージョンには、ファイル アクセス前の不適切なリンク解決の脆弱性が含まれています。リモート アクセス権限を持つ認証されていない攻撃者がこの脆弱性を悪用し、システム上で任意のコードを実行する可能性があります。

10.0

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H

CVE-2024-37144

IC 46.381.00およびIC 46.376.00より前のDell PowerFlexアプライアンス バージョン、RCM 3.8.1.0より前（RCM 3.8.xトレイン用）およびRCM 3.7.6.0より前（RCM 3.7.xトレイン用）のDell PowerFlexラック バージョン、4.6.1.0より前のPowerFlex Managerバージョンを使用するDell PowerFlexカスタム ノード、5.1.1より前のDell InsightIQバージョン、1.2.0.0より前のDell Data Lakehouseバージョンには、機密情報の安全でないストレージの脆弱性が含まれています。ローカル アクセス権限を持つ高い特権を持つ攻撃者がこの脆弱性を悪用し、情報漏えいを引き起こす可能性があります。攻撃者は、漏えいした情報を使用して、クラスター内のポッドへの不正アクセスを取得できる可能性があります。

8.2

CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H

Dell PowerFlexアプライアンス

Intelligent Catalog (IC)

46.381.00より前のバージョン

46.381.00以降のバージョン

ICリリース

Dell PowerFlexアプライアンス

Intelligent Catalog (IC)

46.376.00より前のバージョン

46.376.00以降のバージョン

ICリリース

Dell PowerFlexラック

リリース認定マトリックス(RCM)

3.8.1.0より前のバージョン

3.8.1.0以降のバージョン

RCMリリース

Dell PowerFlexラック

リリース認定マトリックス(RCM)

3.7.6.0より前のバージョン

3.7.6.0以降のバージョン

RCMリリース

Dell PowerFlexカスタム ノード

PowerFlex Manager

4.6.1.0より前のバージョン

4.6.1.0以降のバージョン

CIコード ポータル

Dell InsightIQ

インストーラー パッケージ

5.1.1より前のバージョン

5.1.1以降のバージョン

ドライバおよびダウンロード

Dell Data Lakehouse

バンドル

1.2.0.0より前のバージョン

1.2.0.0以降のバージョン

ドライバおよびダウンロード