DSA-2024-042: Aggiornamento di sicurezza di Dell Unity, Dell Unity VSA e Dell Unity XT per varie vulnerabilità
요약: La correzione di Dell Unity, Dell Unity VSA e Dell Unity XT è disponibile per diverse vulnerabilità di sicurezza che utenti malintenzionati potrebbero essere sfruttate da utenti malintenzionati per compromettere il sistema interessato. ...
이 문서는 다음에 적용됩니다.
이 문서는 다음에 적용되지 않습니다.
이 문서는 특정 제품과 관련이 없습니다.
모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.
영향
Critical
세부 정보
| Componente di terze parti | CVE | Ulteriori informazioni |
|---|---|---|
| python-lxml | CVE-2022-2309 | Vedere il link NVD di seguito per i singoli punteggi per ogni CVE. http://nvd.nist.gov/  |
| python3-richieste | CVE-2018-18074 | Vedere il link NVD di seguito per i singoli punteggi per ogni CVE. http://nvd.nist.gov/ |
| python3-urllib3 | CVE-2018-20060, CVE-2019-9740, CVE-2019-11324, CVE-2020-26116 | Vedere il link NVD di seguito per i singoli punteggi per ogni CVE. http://nvd.nist.gov/ |
| CVEs codice proprietario | Descrizione | Punteggio base CVSS | Stringa vettoriale CVSS |
|---|---|---|---|
| CVE-2024-22223 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection all'interno della svc_cbr utility. Un utente malevolo autenticato con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari sul sistema operativo sottostante dell'applicazione, con i privilegi dell'applicazione vulnerabile. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-22222 |
Le versioni precedenti alla 5.4 di Dell Unity contengono all'interno della svc_udoctor utility OS Command Injection. Un utente malevolo autenticato con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari sul sistema operativo sottostante dell'applicazione, con i privilegi dell'applicazione vulnerabile. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0166 | Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection nell'utilità svc_tcpdump. Un utente malintenzionato autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi elevati. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0168 |
Le versioni precedenti alla 5.4 di Dell Unity presentano una vulnerabilità legata all'inserimento di comandi nell svc_oscheck utilità. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di inserire comandi arbitrari del sistema operativo. Questa vulnerabilità consente a un utente malintenzionato autenticato di eseguire comandi con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-0167 | Le versioni precedenti alla 5.4 di Dell Unity presentano una vulnerabilità OS Command Injection nell'utilità svc_topstats. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di sovrascrivere file arbitrari nel file system con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0164 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection nell'utilità svc_topstats. Un utente malintenzionato autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari con privilegi elevati. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0165 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_acldb_dump una vulnerabilità di inserimento di comandi del sistema operativo. In questo caso, un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22225 |
Dell Unity, versioni precedenti alla 5.4, contiene una vulnerabilità di inserimento di comandi del sistema operativo nell'utilità svc_supportassist. In questo caso, un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22227 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_dc una vulnerabilità di aggiunta di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di eseguire comandi con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-0170 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_cava una vulnerabilità di inserimento di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22224 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_nas una vulnerabilità di inserimento di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22228 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_cifssupport una vulnerabilità di inserimento dei comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22230 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di cross-site scripting. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, rubando informazioni di sessione, spacciandosi per l'utente interessato o eseguire qualsiasi azione che l'utente potrebbe eseguire, o per controllare in generale il browser della vittima. | 6,4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
| Codice CVE-2024-0169 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di cross-site scripting (XSS). Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, inducendo gli utenti a scaricare ed eseguire software dannoso creato dalla funzionalità di questo prodotto per compromettere i loro sistemi. | 5.7 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
| Codice CVE-2024-22221 |
Le versioni precedenti alla 5.4 di Dell Unity contengono vulnerabilità SQL injection. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, causando l'esposizione di informazioni sensibili. | 4.5 | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N |
| CVE-2024-22226 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di attraversamento del percorso nella svc_supportassist utilità. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità per ottenere l'accesso in scrittura non autorizzato ai file archiviati nel file system del server, con privilegi elevati. | 3.3 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
| CVEs codice proprietario | Descrizione | Punteggio base CVSS | Stringa vettoriale CVSS |
|---|---|---|---|
| CVE-2024-22223 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection all'interno della svc_cbr utility. Un utente malevolo autenticato con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari sul sistema operativo sottostante dell'applicazione, con i privilegi dell'applicazione vulnerabile. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-22222 |
Le versioni precedenti alla 5.4 di Dell Unity contengono all'interno della svc_udoctor utility OS Command Injection. Un utente malevolo autenticato con accesso locale potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari sul sistema operativo sottostante dell'applicazione, con i privilegi dell'applicazione vulnerabile. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0166 | Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection nell'utilità svc_tcpdump. Un utente malintenzionato autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi elevati. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0168 |
Le versioni precedenti alla 5.4 di Dell Unity presentano una vulnerabilità legata all'inserimento di comandi nell svc_oscheck utilità. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di inserire comandi arbitrari del sistema operativo. Questa vulnerabilità consente a un utente malintenzionato autenticato di eseguire comandi con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-0167 | Le versioni precedenti alla 5.4 di Dell Unity presentano una vulnerabilità OS Command Injection nell'utilità svc_topstats. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di sovrascrivere file arbitrari nel file system con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0164 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità OS Command Injection nell'utilità svc_topstats. Un utente malintenzionato autenticato potrebbe potenzialmente sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari con privilegi elevati. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-0165 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_acldb_dump una vulnerabilità di inserimento di comandi del sistema operativo. In questo caso, un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22225 |
Dell Unity, versioni precedenti alla 5.4, contiene una vulnerabilità di inserimento di comandi del sistema operativo nell'utilità svc_supportassist. In questo caso, un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, determinando l'esecuzione di comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22227 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_dc una vulnerabilità di aggiunta di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, con conseguente possibilità di eseguire comandi con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| Codice CVE-2024-0170 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_cava una vulnerabilità di inserimento di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22224 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_nas una vulnerabilità di inserimento di comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22228 |
Le versioni precedenti alla 5.4 di Dell Unity contengono nell'utilità svc_cifssupport una vulnerabilità di inserimento dei comandi del sistema operativo. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, sfuggendo alla shell con restrizioni ed eseguendo comandi arbitrari del sistema operativo con privilegi root. | 7.8 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| CVE-2024-22230 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di cross-site scripting. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, rubando informazioni di sessione, spacciandosi per l'utente interessato o eseguire qualsiasi azione che l'utente potrebbe eseguire, o per controllare in generale il browser della vittima. | 6,4 | CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:N |
| Codice CVE-2024-0169 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di cross-site scripting (XSS). Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, inducendo gli utenti a scaricare ed eseguire software dannoso creato dalla funzionalità di questo prodotto per compromettere i loro sistemi. | 5.7 | CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:U/C:H/I:N/A:N |
| Codice CVE-2024-22221 |
Le versioni precedenti alla 5.4 di Dell Unity contengono vulnerabilità SQL injection. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità, causando l'esposizione di informazioni sensibili. | 4.5 | CVSS:3.1/AV:N/AC:L/PR:H/UI:R/S:U/C:H/I:N/A:N |
| CVE-2024-22226 |
Le versioni precedenti alla 5.4 di Dell Unity contengono una vulnerabilità di attraversamento del percorso nella svc_supportassist utilità. Un utente malintenzionato autenticato potrebbe sfruttare questa vulnerabilità per ottenere l'accesso in scrittura non autorizzato ai file archiviati nel file system del server, con privilegi elevati. | 3.3 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N |
영향을 받는 제품 및 문제 해결
| CVE risolti | Prodotto | Software/firmware | Versioni interessate | Versioni corrette | Link |
|---|---|---|---|---|---|
| CVE-2024-22223, CVE-2024-22222, CVE-2024-0166, CVE-2024-0168, CVE-2024-0167, CVE-2024-0164, CVE-2024-0165, CVE-2024-22225, CVE-2024-22227, CVE-2024-0170, CVE-2024-22224, CVE -2024-22228, CVE-2024-22230, CVE-2024-0169, CVE-2024-22221, CVE-2024-22226, CVE-2018-20060, CVE-2019-9740, CVE-2019-11324, CVE-2020-26116, CVE-2018-18074, CVE-2022-2309 | Dell Unity | Ambiente operativo (OE) Dell Unity | Versioni precedenti alla 5.4 | 5.4.0.0.5.094 o versioni successive | https://www.dell.com/support/home/product-support/product/unity-all-flash-family/drivers |
| CVE risolti | Prodotto | Software/firmware | Versioni interessate | Versioni corrette | Link |
|---|---|---|---|---|---|
| CVE-2024-22223, CVE-2024-22222, CVE-2024-0166, CVE-2024-0168, CVE-2024-0167, CVE-2024-0164, CVE-2024-0165, CVE-2024-22225, CVE-2024-22227, CVE-2024-0170, CVE-2024-22224, CVE -2024-22228, CVE-2024-22230, CVE-2024-0169, CVE-2024-22221, CVE-2024-22226, CVE-2018-20060, CVE-2019-9740, CVE-2019-11324, CVE-2020-26116, CVE-2018-18074, CVE-2022-2309 | Dell Unity | Ambiente operativo (OE) Dell Unity | Versioni precedenti alla 5.4 | 5.4.0.0.5.094 o versioni successive | https://www.dell.com/support/home/product-support/product/unity-all-flash-family/drivers |
개정 내역
| Revisione | Data | Descrizione |
|---|---|---|
| 1.0 | 2024-02-12 | Versione iniziale |
| 2.0 | 2024-05-22 | Aggiunta l'icona del link esterno senza altre modifiche al contenuto. |
관련 정보
법적 고지 사항
해당 제품
Dell EMC Unity, Dell Unity 450F DC, Product Security Information, Dell Unity 300, Dell Unity 300 DC, Dell EMC Unity 300F, Dell EMC Unity 350F, Dell Unity 350F DC, Dell EMC Unity XT 380, Dell EMC Unity XT 380F, Dell EMC Unity 400, Dell Unity 400 DC
, Dell EMC Unity 400F, Dell EMC Unity 450F, Dell EMC Unity XT 480, Dell EMC Unity XT 480F, Dell EMC Unity 500, Dell EMC Unity 500F, Dell EMC Unity 550F, Dell EMC Unity 600, Dell EMC Unity 600F, Dell EMC Unity 650F, Dell EMC Unity XT 680, Dell EMC Unity XT 680F, Dell EMC Unity XT 880, Dell EMC Unity XT 880F, Dell EMC Unity Family |Dell EMC Unity All Flash, Dell EMC Unity Family, Dell EMC Unity Hybrid, Dell Unity Operating Environment (OE), Dell EMC UnityVSA Professional Edition/Unity Cloud Edition
...
문서 속성
문서 번호: 000222010
문서 유형: Dell Security Advisory
마지막 수정 시간: 09 9월 2025
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.