DSA-2025-023: Security Update for Dell Connectrix MDS Cisco Bootloader Vulnerability
Сводка: Dell Connectrix MDS-Series remediation is available for the Bootloader that could be exploited by malicious users to compromise the affected system.
Данная статья применяется к
Данная статья не применяется к
Эта статья не привязана к какому-либо конкретному продукту.
В этой статье указаны не все версии продуктов.
Влияние
Medium
Подробные сведения
| Third-party Component | CVEs | More Information |
| Bootloader | CVE-2024-20397 | CVE-2024-20397 |
Затронутые продукты и исправление
| Product | Software/Firmware | Affected Versions | Remediated Versions | Link |
| Connectrix MDS-Series | NX-OS | Versions prior to 9.4(2) | Versions 9.4(2a) or later | https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers |
| Product | Software/Firmware | Affected Versions | Remediated Versions | Link |
| Connectrix MDS-Series | NX-OS | Versions prior to 9.4(2) | Versions 9.4(2a) or later | https://www.dell.com/support/home/product-support/product/connectrix-mds-series-hardware/drivers |
Временные решения и снижение риска
| CVE ID | Workaround and Mitigation |
| CVE-2024-20397 | For Cisco MDS and Nexus standalone platforms, if the device was not previously upgraded by using the install all CLI command, the BIOS might not have been upgraded. Even if customers are running a fixed Cisco NX-OS Software release, they are advised to check the BIOS version and use the install all command to complete the BIOS upgrade, if applicable. So even if the device is running the fixed release we recommend checking the actual BIOS version to be sure. |
История изменений
| Revision | Date | Description |
| 1.0 | 2025-01-06 | Initial Release |
Связанная информация
Правовая оговорка
Затронутые продукты
Connectrix MDS-9124V, Connectrix MDS-9132T, Connectrix MDS-9148S, Connectrix MDS-9148T, Connectrix MDS-9148V, Connectrix MDS-9220i, Connectrix MDS-9250i, Connectrix MDS-9396S, Connectrix MDS-9396S PSI, Connectrix MDS-9396T, Connectrix MDS-9396V
, Connectrix MDS-9706, Connectrix MDS-9706-V2, Connectrix MDS-9710, Connectrix MDS-9710-V2, Connectrix MDS-9718, Connectrix MDS-9718-V3, Connectrix MDS-Series Hardware, Connectrix MDS 9132T, Connectrix MDS 9148S, Connectrix MDS 9148T, Connectrix MDS 9396S, Connectrix MDS 9396T
...
Свойства статьи
Номер статьи: 000261082
Тип статьи: Dell Security Advisory
Последнее изменение: 06 Jan 2025
Получите ответы на свои вопросы от других пользователей Dell
Услуги технической поддержки
Проверьте, распространяются ли на ваше устройство услуги технической поддержки.