DSA-2025-023: Security Update for Dell Connectrix MDS Cisco Bootloader Vulnerability

요약: Dell Connectrix MDS-Series remediation is available for the Bootloader that could be exploited by malicious users to compromise the affected system.

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

영향

Medium

세부 정보

Third-party Component CVEs More Information
Bootloader CVE-2024-20397 CVE-2024-20397This hyperlink is taking you to a website outside of Dell Technologies.

Dell Technologies는 모든 고객이 CVSS 기본 점수와 관련 임시 및 환경 점수를 모두 고려할 것을 권장합니다. 이 경우 특정 보안 취약성과 관련된 잠재적인 심각도에 영향을 미칠 수 있습니다.

영향을 받는 제품 및 문제 해결

Product Software/Firmware Affected Versions Remediated Versions Link
Connectrix MDS-Series NX-OS Versions prior to 9.4(2) Versions 9.4(2a) or later https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers
Product Software/Firmware Affected Versions Remediated Versions Link
Connectrix MDS-Series NX-OS Versions prior to 9.4(2) Versions 9.4(2a) or later https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers

해결 방법 및 완화 방안

CVE ID Workaround and Mitigation
CVE-2024-20397

For Cisco MDS and Nexus standalone platforms, if the device was not previously upgraded by using the install all CLI command, the BIOS might not have been upgraded. Even if customers are running a fixed Cisco NX-OS Software release, they are advised to check the BIOS version and use the install all command to complete the BIOS upgrade, if applicable.

So even if the device is running the fixed release we recommend checking the actual BIOS version to be sure.

개정 내역

RevisionDateDescription
1.02025-01-06Initial Release

관련 정보

해당 제품

Connectrix MDS-9124V, Connectrix MDS-9132T, Connectrix MDS-9148S, Connectrix MDS-9148T, Connectrix MDS-9148V, Connectrix MDS-9220i, Connectrix MDS-9250i, Connectrix MDS-9396S, Connectrix MDS-9396S PSI, Connectrix MDS-9396T, Connectrix MDS-9396V , Connectrix MDS-9706, Connectrix MDS-9706-V2, Connectrix MDS-9710, Connectrix MDS-9710-V2, Connectrix MDS-9718, Connectrix MDS-9718-V3, Connectrix MDS-Series Hardware, Connectrix MDS 9132T, Connectrix MDS 9148S, Connectrix MDS 9148T, Connectrix MDS 9396S, Connectrix MDS 9396T ...
문서 속성
문서 번호: 000261082
문서 유형: Dell Security Advisory
마지막 수정 시간: 06 1월 2025
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.