DSA-2023-346: Security Update for Dell Data Protection Central

Yhteenveto: Dell Data Protection Central remediation is available for SSH CBC vulnerability that could be exploited by local malicious user to compromise the affected system.

Tämä artikkeli koskee tuotetta Tämä artikkeli ei koske tuotetta Tämä artikkeli ei liity tiettyyn tuotteeseen. Tässä artikkelissa ei yksilöidä kaikkia tuoteversioita.

Vaikutus

Medium

Tiedot

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2023-4129 Dell Data Protection Central, version 19.9, contains an Inadequate Encryption Strength Vulnerability. An unauthenticated network attacker could potentially exploit this vulnerability, allowing an attacker to recover plaintext from a block of ciphertext.     5.9
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N This hyperlink is taking you to a website outside of Dell Technologies.
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2023-4129 Dell Data Protection Central, version 19.9, contains an Inadequate Encryption Strength Vulnerability. An unauthenticated network attacker could potentially exploit this vulnerability, allowing an attacker to recover plaintext from a block of ciphertext.     5.9
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N This hyperlink is taking you to a website outside of Dell Technologies.
Dell Technologies suosittelee, että kaikki asiakkaat ottavat huomioon sekä CVSS-peruspistemäärän että kaikki asiaankuuluvat väliaikaiset ja ympäristöön liittyvät pisteet, jotka voivat vaikuttaa tietyn tietoturvahaavoittuvuuden mahdolliseen vakavuuteen.

Tuotteet, joihin asia vaikuttaa, ja tilanteen korjaaminen

Product Affected Versions Remediated Versions Link
Dell Data Protection Central Version 19.9.0-10 Version 19.9.0-12 https://www.dell.com/support/home/product-support/product/data-protection-central/drivers
 
Product Affected Versions Remediated Versions Link
Dell Data Protection Central Version 19.9.0-10 Version 19.9.0-12 https://www.dell.com/support/home/product-support/product/data-protection-central/drivers
 
Platform: SUSE Linux Enterprise Server 12 SP5
See the latest ‘Dell Data Protection Central 19.9 Release Notes’ in Dell Data Protection Central 19.9 Release Notes | Dell US

IDPA customers are not affected.

Versiohistoria

RevisionDateDescription
1.02023-09-27Initial Release

Asiaan liittyvät tiedot

Tuotteet, joihin vaikutus kohdistuu

Data Protection Central
Artikkelin ominaisuudet
Artikkelin numero: 000218045
Artikkelin tyyppi: Dell Security Advisory
Viimeksi muutettu: 19 syysk. 2025
Etsi vastauksia kysymyksiisi muilta Dell-käyttäjiltä
Tukipalvelut
Tarkista, kuuluuko laitteesi tukipalveluiden piiriin.