DSA-2025-172: Security Update for Dell Integrated System for Microsoft Azure Stack Hub Multiple Third-Party Component Vulnerabilities

Podsumowanie: Dell Integrated System for Microsoft Azure Stack Hub remediation is available for Multiple Third-Party Component Vulnerabilities that could be exploited by malicious users to compromise the affected system. ...

Ten artykuł dotyczy Ten artykuł nie dotyczy Ten artykuł nie jest powiązany z żadnym konkretnym produktem. Nie wszystkie wersje produktu zostały zidentyfikowane w tym artykule.
Sprawdź inne zasoby

Skutki

High

Szczegóły

Third-party Component CVEs More Information
UEFI Firmware  CVE-2024-31155, CVE-2024-21859, CVE-2024-39279, CVE-2024-31157, CVE-2024-28047 INTEL-SA-01198This hyperlink is taking you to a website outside of Dell Technologies., INTEL-SA-01139This hyperlink is taking you to a website outside of Dell Technologies., INTEL-SA-01120This hyperlink is taking you to a website outside of Dell Technologies.
Intel SGX CVE-2024-36293 INTEL-SA-01213This hyperlink is taking you to a website outside of Dell Technologies.
Intel Processors CVE-2024-31068 INTEL-SA-01166This hyperlink is taking you to a website outside of Dell Technologies.
Ethernet Adapter Complete Driver Pack CVE-2024-24852, CVE-2024-36274 INTEL-SA-01144This hyperlink is taking you to a website outside of Dell Technologies.
Intel SPS Firmware CVE-2024-25571 INTEL-SA-01120This hyperlink is taking you to a website outside of Dell Technologies.
Data Streaming Accelerator CVE-2024-37020 INTEL-SA-01194This hyperlink is taking you to a website outside of Dell Technologies.
Integrated Dell Remote Access Controller 9 CVE-2023-52340, CVE-2024-42154  DSA-2024-460
Dell PowerEdge Server BIOS CVE-2024-38796 DSA-2025-038

 

Firma Dell Technologies zaleca wszystkim klientom uwzględnienie zarówno wyniku podstawowego CVSS, jak i wszelkich istotnych wyników czasowych i środowiskowych, które mogą mieć wpływ na potencjalną dotkliwość związaną z konkretną luką w zabezpieczeniach.

Produkty, których dotyczy problem, i środki zaradcze

CVEs Addressed Product Affected Versions Remediated Versions Link
CVE-2024-24852, CVE-2024-36274, CVE-2024-37020, CVE-2024-31155, CVE-2024-21859, CVE-2024-25571, CVE-2024-36293, CVE-2024-39279, CVE-2024-31157, CVE-2024-28047, CVE-2024-31068, CVE-2023-52340, CVE-2024-42154, CVE-2024-38796 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions prior to 2502 Version 2502 or later https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers

 

CVEs Addressed Product Affected Versions Remediated Versions Link
CVE-2024-24852, CVE-2024-36274, CVE-2024-37020, CVE-2024-31155, CVE-2024-21859, CVE-2024-25571, CVE-2024-36293, CVE-2024-39279, CVE-2024-31157, CVE-2024-28047, CVE-2024-31068, CVE-2023-52340, CVE-2024-42154, CVE-2024-38796 Dell Integrated System for Microsoft Azure Stack Hub 16G Versions prior to 2502 Version 2502 or later https://www.dell.com/support/product-details/product/cloud-for-microsoft-azure-stack16g/drivers

 

Historia zmian

Revision DateDescription
1.02025-04-09Initial Release
2.02025-04-09Advisory updated to include remediation for CVE-2024-24852, CVE-2024-36274, CVE-2024-25571 and CVE-2024-37020
3.302025-07-17Advisory updated to include remediation for CVE-2023-52340, CVE-2024-42154 and CVE-2024-38796

 

Powiązane informacje

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Zastrzeżenie prawne

Produkty, których dotyczy problem

Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 16G
Właściwości artykułu
Numer artykułu: 000305823
Typ artykułu: Dell Security Advisory
Ostatnia modyfikacja: 17 lip 2025
Znajdź odpowiedzi na swoje pytania u innych użytkowników produktów Dell
Usługi pomocy technicznej
Sprawdź, czy Twoje urządzenie jest objęte usługą pomocy technicznej.