DSA-2024-337: Security Update for Dell Virtual Storage Integrator for VMware vSphere Client for Third-Party Component Vulnerability

Podsumowanie: Dell Virtual Storage Integrator for VMware vSphere Client remediation is available for Third-Party Component Vulnerability that could be exploited by malicious users to compromise the affected system. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Skutki

High

Szczegóły

Third-party Component CVEs More Information
OpenSSH CVE-2024-6387

See NVD link below for individual scores for each CVE.
https://nvd.nist.gov/This hyperlink is taking you to a website outside of Dell Technologies.

Firma Dell Technologies zaleca wszystkim klientom uwzględnienie zarówno wyniku podstawowego CVSS, jak i wszelkich istotnych wyników czasowych i środowiskowych, które mogą mieć wpływ na potencjalną dotkliwość związaną z konkretną luką w zabezpieczeniach.

Produkty, których dotyczy problem, i środki zaradcze

Product Affected Versions Remediated Versions Link
Dell Virtual Storage Integrator for VMware vSphere Client Versions 9.1 through 10.6 10.7 or later https://www.dell.com/support/home/en-us/product-support/product/vsi-for-vmware-vsphere-web-client/drivers
Product Affected Versions Remediated Versions Link
Dell Virtual Storage Integrator for VMware vSphere Client Versions 9.1 through 10.6 10.7 or later https://www.dell.com/support/home/en-us/product-support/product/vsi-for-vmware-vsphere-web-client/drivers

Obejścia problemu i środki zaradcze

CVE ID Workaround and Mitigation
CVE-2024-6387 Manually update Photon OS OpenSSH version with command “tdnf update openssh” on virtual machine of Dell Virtual Storage Integrator for VMware vSphere Client.

Historia zmian

RevisionDateDescription
1.02024-08-12Initial Release

Powiązane informacje

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Zastrzeżenie prawne

Produkty, których dotyczy problem

Virtual Storage Integrator (VSI)
Właściwości artykułu
Numer artykułu: 000227718
Typ artykułu: Dell Security Advisory
Ostatnia modyfikacja: 12 sie 2024
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.