DSA-2023-168: Dell Precision Rack Security Update for Multiple Third-Party Component Vulnerabilities

Samenvatting: Dell Precision Rack remediation is available for multiple security vulnerabilities that could be exploited by malicious users to compromise the affected system.

Dit artikel is van toepassing op Dit artikel is niet van toepassing op Dit artikel is niet gebonden aan een specifiek product. Niet alle productversies worden in dit artikel vermeld.

Impact

Medium

Gegevens

Third-Party Component CVE(s) More information
OpenSSL CVE-2023-0215 See NVD (http://nvd.nist.gov/This hyperlink is taking you to a website outside of Dell Technologies.) for individual scores for each CVE.
CVE-2022-4450
CVE-2023-0286
CVE-2022-4304
Tianocore EDK2 CVE-2021-38578

Dell Technologies raadt aan dat alle klanten rekening houden met zowel de basisscore van CVSS als alle relevante tijdelijke en omgevingsscores die gevolgen kunnen hebben voor de mogelijke ernst van de specifieke beveiligingsproblemen.

Getroffen producten en herstel

CVE(s) Addressed Product BIOS Update Version BIOS Release Date
CVE-2021-38578
Precision Rack 7910
2.17.0 05/24/2023
CVE-2021-38578 R7910 XL 2.17.0 05/24/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7920 Rack 2.18.2 05/19/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 7920 XL Rack 2.18.2 05/19/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7960 Rack 1.3.1 04/06/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7960 XL Rack 1.3.1 04/06/2023
CVE(s) Addressed Product BIOS Update Version BIOS Release Date
CVE-2021-38578
Precision Rack 7910
2.17.0 05/24/2023
CVE-2021-38578 R7910 XL 2.17.0 05/24/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7920 Rack 2.18.2 05/19/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 7920 XL Rack 2.18.2 05/19/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7960 Rack 1.3.1 04/06/2023
CVE-2021-38578, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304 Precision 7960 XL Rack 1.3.1 04/06/2023

Tijdelijke oplossingen en risicobeperking

None.

Revisiegeschiedenis

Revision

Date

Description

1.0

2023-05-30

Initial Release

Verwante informatie

Getroffen producten

R7910 XL, 7920 XL Rack, Precision 7960 XL Rack, Precision 7920 Rack, Precision Rack 7910, Precision 7960 Rack
Artikeleigenschappen
Artikelnummer: 000213291
Artikeltype: Dell Security Advisory
Laatst aangepast: 31 mei 2023
Vind antwoorden op uw vragen via andere Dell gebruikers
Support Services
Controleer of uw apparaat wordt gedekt door Support Services.