Ga naar hoofdinhoud
  • Snel en eenvoudig bestellen
  • Bestellingen en de verzendstatus bekijken
  • Een lijst met producten maken en openen
  • Beheer uw Dell EMC locaties, producten en contactpersonen op productniveau met Company Administration.

Artikelnummer: 000194461


DSA-2021-266: Dell EMC Connectrix B-Series SANnav Security Update for Apache Log4j Remote Code Execution Vulnerability (CVE-2021-44228, CVE-2021-45046, CVE-2022-23302, CVE-2022-23305, CVE-2022-23307, CVE-2019-17571, and CVE-2020-9488)

Samenvatting: Dell Connectrix B-Series SANnav remediation is available for Apache Log4j Remote Code Execution Vulnerability that may potentially be exploited by malicious users to compromise the affected system. ...

Article content


Impact

Critical

Gegevens

Third-party Component  CVE  More information 
Apache Log4j CVE-2021-44228  Apache Log4j Remote Code Execution
CVE-2021-45046
CVE-2022-23302
CVE-2022-23305
CVE-2022-23307
CVE-2019-17571
CVE-2020-9488
Third-party Component  CVE  More information 
Apache Log4j CVE-2021-44228  Apache Log4j Remote Code Execution
CVE-2021-45046
CVE-2022-23302
CVE-2022-23305
CVE-2022-23307
CVE-2019-17571
CVE-2020-9488
Dell Technologies raadt aan dat alle klanten rekening houden met zowel de basisscore van CVSS als alle relevante tijdelijke en omgevingsscores die gevolgen kunnen hebben voor de mogelijke ernst van de specifieke beveiligingsproblemen.

Getroffen producten en herstel

Product Affected Versions   Updated Versions Link to Update
Dell Connectrix SANnav Management Portal   v2.2.0
Versions before v2.1.1.7
v2.2.0.1
v2.1.1.7 (CSI)
SANnav v2.2.0.1
SANnav v2.1.1.7 (CSI)
Product Affected Versions   Updated Versions Link to Update
Dell Connectrix SANnav Management Portal   v2.2.0
Versions before v2.1.1.7
v2.2.0.1
v2.1.1.7 (CSI)
SANnav v2.2.0.1
SANnav v2.1.1.7 (CSI)

Revisiegeschiedenis

Revision     DateDescription
1.02021-12-14     Initial Release     
1.12021-12-28added CVE-2021-45046
1.22021-12-31added link to Broadcom advisory
1.32022-03-21Links to updates added, remediated CVEs added

Verwante informatie


Artikeleigenschappen


Getroffen product

Product Security Information

Datum laatst gepubliceerd

24 mrt. 2022

Versie

8

Artikeltype

Dell Security Advisory