DSA-2023-459 : Mise à jour de sécurité pour Dell PowerScale OneFS pour plusieurs failles de sécurité de composants tiers
Сводка: La mesure corrective Dell PowerScale OneFS est disponible pour plusieurs failles de sécurité dans le firmware de nœud qui pourraient être exploitées par des utilisateurs malveillants pour compromettre le système concerné. ...
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Влияние
Critical
Подробные сведения
| Composant tiers | CVE | Informations supplémentaires |
|---|---|---|
| Intel BIOS | CVE-2023-25537, CVE-2023-0215, CVE-2023-0286, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578, CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670, CVE-2017-5715 | DSA-2023-098, DSA-2023-134, INTEL-SA-00717 , DSA-2023-097 |
| Dell SmartFabric OS10 | CVE-2023-28078 | https://nvd.nist.gov/vuln/detail/CVE-2023-28078 |
Затронутые продукты и исправление
| CVE traitées | Product (Produit) | Logiciel/Firmware | Version concernée | Version corrigée | Lien |
|---|---|---|---|---|---|
| CVE-2023-28078 | PowerScale OneFS avec commutateur Dell Networking exécutant le firmware Networking OS10 | DNOS | Versions antérieures à la version 10.5.2.13 | 10.5.2.13 | Pilotes et téléchargements SmartFabric OS10 |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon A200 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon A2000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Archive A300 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Archive A3000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale B100 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale F200 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale F600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | PowerScale F800 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | PowerScale F810 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304, CVE-2021-38578, CVE-2023-25537, CVE-2022-32231, CVE-2022-26343 | PowerScale F900 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H400 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H500 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H5600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Hybrid H700 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Hybrid H7000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale P100 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE traitées | Product (Produit) | Logiciel/Firmware | Version concernée | Version corrigée | Lien |
|---|---|---|---|---|---|
| CVE-2023-28078 | PowerScale OneFS avec commutateur Dell Networking exécutant le firmware Networking OS10 | DNOS | Versions antérieures à la version 10.5.2.13 | 10.5.2.13 | Pilotes et téléchargements SmartFabric OS10 |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon A200 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon A2000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Archive A300 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Archive A3000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale B100 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale F200 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale F600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | PowerScale F800 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | PowerScale F810 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304, CVE-2021-38578, CVE-2023-25537, CVE-2022-32231, CVE-2022-26343 | PowerScale F900 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H400 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H500 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2022-0778, CVE-2021-3711, CVE-2021-3712, CVE-2021-30004, CVE-2020-8670 | Isilon H5600 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Hybrid H700 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2021-30004, CVE-2017-5715 | PowerScale Hybrid H7000 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
| CVE-2023-25537, CVE-2023-0215, CVE-2022-4450, CVE-2023-0286, CVE-2022-4304, CVE-2022-32231, CVE-2022-26343, CVE-2021-38578 | PowerScale P100 | Package de firmware de nœud PowerScale | Versions antérieures à la version 12.0 | Version 12.0 ou supérieure | Zone de téléchargement PowerScale OneFS |
Pour déterminer quels nœuds nécessitent la mise à niveau, consultez le rapport d’évaluation du firmware. Pour obtenir des instructions sur l’exécution de l’évaluation et du rapport, reportez-vous à la section Exécuter une évaluation du firmware dans les Notes de mise à jour.
CVE-2023-28078 contient les versions PowerScale OneFS 8.2.x à 9.7.0.x avec une version DNOS antérieure à 10.5.2.13
CVE-2023-28078 contient les versions PowerScale OneFS 8.2.x à 9.7.0.x avec une version DNOS antérieure à 10.5.2.13
История изменений
| Révision | Date | Description |
|---|---|---|
| 1.0 | 2024-01-04 | Version initiale |
| 2.0 | 2024-01-17 | Les CVE du BIOS AMI et du BIOS Intel ont été regroupées en une seule ligne |
| 3.0 | 2024-02-26 | Ajout de CVE-2023-28078 au DSA |
| 4.0 | 2024-05-22 | Mise à jour pour une présentation améliorée sans modification du contenu. |
Связанная информация
Правовая оговорка
Затронутые продукты
PowerScale, Isilon A200, Isilon A2000, Isilon H400, Isilon H500, Isilon H5600, Isilon H600, PowerScale OneFS, PowerScale Archive A300, PowerScale Archive A3000, PowerScale B100, PowerScale F200, PowerScale F600, PowerScale F900
, PowerScale Hybrid H700, PowerScale Hybrid H7000, PowerScale P100
...
Свойства статьи
Номер статьи: 000220650
Тип статьи: Dell Security Advisory
Последнее изменение: 23 May 2024
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.