DSA-2020-245: Dell BSAFE Micro Edition Suite Multiple Vulnerabilities

Resumen: Dell BSAFE Micro Edition Suite (Micro Edition Suite) remediation is available for multiple vulnerabilities that may be exploited by malicious users to compromise the affected system.

Este artículo se aplica a Este artículo no se aplica a Este artículo no está vinculado a ningún producto específico. No se identifican todas las versiones del producto en este artículo.

Impacto

High

Detalles

Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2020-26184 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain an Improper Certificate Validation vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVE-2020-26185 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain a Buffer Over-Read Vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2020-26184 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain an Improper Certificate Validation vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
CVE-2020-26185 Dell BSAFE Micro Edition Suite, versions before 4.5.1, contain a Buffer Over-Read Vulnerability. 7.5 AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Dell Technologies recomienda que todos los clientes tengan en cuenta tanto la puntuación base como cualquier otra puntuación ambiental y temporal relevante que pueda afectar la posible gravedad asociada con la vulnerabilidad de seguridad en particular.

Corrección y productos afectados

Product Affected Versions Updated Version Link to Update
Dell BSAFE Micro Edition Suite 4.0.x
4.1.x
4.2.x
4.3.x
4.4.x
4.5
 4.5.1 Support for BSAFE Micro Edition Suite | Overview | Dell US
Product Affected Versions Updated Version Link to Update
Dell BSAFE Micro Edition Suite 4.0.x
4.1.x
4.2.x
4.3.x
4.4.x
4.5
 4.5.1 Support for BSAFE Micro Edition Suite | Overview | Dell US

Soluciones alternativas y mitigaciones

Workarounds or mitigation may exist based on individual use case and usage of the product. Only customers with active BSAFE maintenance contracts can receive details about the vulnerabilities, including possible workaround or mitigations.

Historial de revisiones

Revision

Date

Description

1.0

2020-12-09

Initial Release

2.02022-05-31Details Provided 

Información relacionada

Productos afectados

BSAFE Micro Edition Suite, Product Security Information
Propiedades del artículo
Número del artículo: 000180487
Tipo de artículo: Dell Security Advisory
Última modificación: 09 jun 2022
Encuentre respuestas a sus preguntas de otros usuarios de Dell
Servicios de soporte
Compruebe si el dispositivo está cubierto por los servicios de soporte.