DSA-2022-311: Dell Virtual Storage Integrator for VMware vSphere Client Security Update for Multiple Third-Party Component Vulnerabilities

Resumen: Dell Virtual Storage Integrator for VMware vSphere Client remediation is available for multiple security vulnerabilities that could be exploited by malicious users to compromise the affected system. ...

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.
Consultar otros recursos

Impacto

Critical

Detalles

Third-Party Component CVE(s) More information
Apache Commons Text CVE-2022-42889 https://nvd.nist.gov/vuln/detail/CVE-2022-42889
OpenSSL CVE-2022-3602 https://nvd.nist.gov/vuln/detail/CVE-2022-3602
CVE-2022-3786 https://nvd.nist.gov/vuln/detail/CVE-2022-3786
Third-Party Component CVE(s) More information
Apache Commons Text CVE-2022-42889 https://nvd.nist.gov/vuln/detail/CVE-2022-42889
OpenSSL CVE-2022-3602 https://nvd.nist.gov/vuln/detail/CVE-2022-3602
CVE-2022-3786 https://nvd.nist.gov/vuln/detail/CVE-2022-3786
Dell Technologies recomienda que todos los clientes tengan en cuenta la puntuación base CVSS y las puntuaciones temporales o de entorno relevantes que puedan afectar a la posible gravedad asociada a una determinada vulnerabilidad de seguridad.

Productos afectados y corrección

CVE(s) Addressed Product Affected Version(s) Updated Version(s) Link to Update
CVE-2022-42889 Dell Virtual Storage Integrator for VMware vSphere Client 9.1.1
10.0
 		 9.1.2
10.0.1		 https://www.dell.com/support/home/en-us/product-support/product/vsi-for-vmware-vsphere-web-client/drivers
CVE-2022-3602 10.0 10.0.1
CVE-2022-3786 10.0 10.0.1
CVE(s) Addressed Product Affected Version(s) Updated Version(s) Link to Update
CVE-2022-42889 Dell Virtual Storage Integrator for VMware vSphere Client 9.1.1
10.0
 		 9.1.2
10.0.1		 https://www.dell.com/support/home/en-us/product-support/product/vsi-for-vmware-vsphere-web-client/drivers
CVE-2022-3602 10.0 10.0.1
CVE-2022-3786 10.0 10.0.1

Soluciones alternativas y mitigaciones

None.

Historial de revisiones

RevisionDateDescription
1.02022-11-22Initial Release

Información relacionada

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Aviso legal

Productos afectados

Product Security Information
Propiedades del artículo
Número de artículo: 000205684
Tipo de artículo: Dell Security Advisory
Última modificación: 22 nov 2022
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.