DSA-2023-059: Dell NetWorker Security Update for an Improper Validation Vulnerability

Resumen: Dell NetWorker remediation is available for an improper validation vulnerability that could be exploited by malicious users to compromise the affected system.

Este artículo se aplica a: Este artículo no se aplica a: Este artículo no está vinculado a ningún producto específico. En este artículo no se identifican todas las versiones de los productos.

Impacto

High

Detalles

Proprietary Code CVE(s) Description CVSS Base Score CVSS Vector String
CVE-2023-24568 Dell NetWorker, contains an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port which could disallow replacing CA signed certificates. 5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:NThis hyperlink is taking you to a website outside of Dell Technologies.
Proprietary Code CVE(s) Description CVSS Base Score CVSS Vector String
CVE-2023-24568 Dell NetWorker, contains an Improper Validation of Certificate with Host Mismatch vulnerability in Rabbitmq port which could disallow replacing CA signed certificates. 5 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:N/I:L/A:NThis hyperlink is taking you to a website outside of Dell Technologies.
Dell Technologies recomienda que todos los clientes tengan en cuenta la puntuación base CVSS y las puntuaciones temporales o de entorno relevantes que puedan afectar a la posible gravedad asociada a una determinada vulnerabilidad de seguridad.

Productos afectados y corrección

CVE Addressed Product Affected Version(s) Updated Version(s) Link to Update
CVE-2023-24568 Dell NetWorker
 
19.8.0.0, 19.7.0.3 and prior releases,
19.7.1
19.8.0.1 & Later releases

19.7.0.4 & Later releases


https://www.dell.com/support/home/product-support/product/networker/drivers
 
 
CVE Addressed Product Affected Version(s) Updated Version(s) Link to Update
CVE-2023-24568 Dell NetWorker
 
19.8.0.0, 19.7.0.3 and prior releases,
19.7.1
19.8.0.1 & Later releases

19.7.0.4 & Later releases


https://www.dell.com/support/home/product-support/product/networker/drivers
 
 
NW server impacted with this vulnerability and applicable platforms are windows and linux.

Historial de revisiones

RevisionDateDescription
1.02023-04-03Initial Release
2.02023-05-11Made changes to the Updated Versions
3.02023-07-20Made changes to "CVSS Base Score" and "CVSS Vector String" under "Proprietary Code" section

Información relacionada

Productos afectados

NetWorker Family, NetWorker, NetWorker Series, NetWorker Module, Product Security Information
Propiedades del artículo
Número de artículo: 000210963
Tipo de artículo: Dell Security Advisory
Última modificación: 09 sept 2025
Encuentra las respuestas que necesitas con la ayuda de otros usuarios de Dell
Servicios de asistencia
Comprueba si tu dispositivo está cubierto por los servicios de asistencia.