Дополнительные сведения о DSA-2023-412: Уязвимости Dell PowerProtect
Сводка: Раскрыто несколько уязвимостей для продуктов PowerProtect.
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Тип статьи по безопасности
Security KB
Идентификатор CVE
CVE-2023-44277, CVE-2023-44278, CVE-2023-44279, CVE-2023-44284, CVE-2023-44285, CVE-2023-44286, CVE-2023-48667, CVE-2023-4868
Сводка по проблеме
Раскрыто несколько уязвимостей для продуктов PowerProtect.
См. следующую рекомендацию по безопасности Dell, DSA-2023-412: Обновление системы безопасности Dell Technologies PowerProtect для устранения нескольких уязвимостей системы безопасности
Рекомендации
Часто задаваемые вопросы
В. Как узнать, влияет ли эта проблема на мой компьютер?О. Список затронутых продуктов и платформ см. в рекомендациях по безопасности Dell DSA-2023-412.
Q: Как можно устранить проблему? Как устранить эту уязвимость?
О: Все заказчики должны выполнить действия, описанные в разделе «Затронутые продукты и способы их устранения» рекомендаций по безопасности Dell DSA-2023-412.
В. Известно ли Dell об использовании этих уязвимостей?
A: На данный момент нам не известно об эксплуатации этих уязвимостей.
Q: Может ли злоумышленник воспользоваться этими уязвимостями?
A: Каждая проблема имеет свои последствия и разные пути эксплуатации. Полный список уязвимостей и соответствующие им оценки CVSS см. в рекомендациях по безопасности Dell DSA-2023-412.
Q: Эти уязвимости затрагивают только Dell PowerProtect Data Domain?
A: Существуют и другие продукты, затронутые этими проблемами. Сведения о затронутых продуктах и соответствующих мерах по устранению неисправности см. в рекомендациях по безопасности Dell DSA-2023-412.
Q: Насколько я понимаю, команды SE больше не доступны; как я могу использовать эти команды в случае необходимости?
A: Из-за усиления безопасности в последних версиях DDOS 7.7.5.25, 7.10.1.15, 7.13.0.20, 6.2.1.110 и более поздних версиях режим SE не рекомендуется. В будущих выпусках будут доступны дополнительные команды, которые помогут в поиске и устранении неисправностей.
Q. Если заказчик уже выполнил модернизацию до DDOS 7.13.0.10, какие действия необходимо предпринять?
Любой заказчик, выполнивший модернизацию до DDOS 7.13.0.10, должен выполнить обновление до DDOS 7.13.0.20
Вопрос: Если у меня возникнут какие-либо вопросы или проблемы с обновлением до новых версий, к кому мне обратиться?
A: Для получения технической поддержки или повышения уровня обслуживания Dell перейдите по следующим ссылкам:
Правовая оговорка
Затронутые продукты
PowerProtect Data Manager, PowerProtect Data Domain Management Center, PowerProtect DM5500Свойства статьи
Номер статьи: 000220263
Тип статьи: Security KB
Последнее изменение: 30 May 2024
Версия: 5
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.