DSA-2025-432: Security Update for Dell BSAFE™ SSL-J Vulnerability

Sommaire: Dell BSAFE SSL-J remediation is available to address a vulnerability that could be exploited by malicious users to compromise the affected system.

Cet article s’applique à Cet article ne s’applique pas à Cet article n’est lié à aucun produit spécifique. Toutes les versions de produits ne sont pas identifiées dans cet article.

Impact

High

Détails

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2025-46638

Dell BSAFE SSL-J contains an allocation of resources without limits or throttling vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to a Denial of Service (DoS). 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2025-46638

Dell BSAFE SSL-J contains an allocation of resources without limits or throttling vulnerability. An unauthenticated remote attacker could potentially exploit this vulnerability, leading to a Denial of Service (DoS). 7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Dell Technologies recommande à tous ses clients de tenir compte à la fois du score de base CVSS et de tous les scores temporels et environnementaux pertinents qui pourraient avoir une incidence sur la gravité potentielle associée à une vulnérabilité de sécurité particulière.

Produits touchés et correction

CVE addressed Product Affected versions Remediated versions Link
CVE-2025-46638 Dell BSAFE SSL-J Versions prior to 7.4 Version 7.4 How To Request a Dell BSAFE product download
CVE addressed Product Affected versions Remediated versions Link
CVE-2025-46638 Dell BSAFE SSL-J Versions prior to 7.4 Version 7.4 How To Request a Dell BSAFE product download

Solutions de contournement et mesures d’atténuation

CVE ID Workaround and Mitigation
CVE-2025-46638 Use the javax.net.ssl.sessionCacheSize property to set a limit.

Historique de révision

RevisionDateDescription
1.02025-12-02Initial Release
2.02026-06-02Public CVE details

Renseignements connexes

Produits touchés

BSAFE SSL-J
Propriétés de l’article
Numéro d’article: 000398976
Type d’article: Dell Security Advisory
Dernière modification: 02 juin 2026
Obtenez des réponses à vos questions auprès d’autre utilisateurs de Dell
Services de soutien
Vérifiez si votre appareil est couvert par les services de soutien.