DSA-2022-257: Dell Enterprise SONiC Security Update for SSH Cryptographic Key Vulnerability.

Sammanfattning: Dell Enterprise SONiC remediation is available for an SSH cryptographic key vulnerability that may be exploited by malicious users to compromise the affected system.

Den här artikeln gäller för Den här artikeln gäller inte för Den här artikeln är inte kopplad till någon specifik produkt. Alla produktversioner identifieras inte i den här artikeln.
Kolla in andra resurser

Påverkan

High

Information

Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-344225 Dell Enterprise SONiC operating system 4.0.0 and 4.0.1 contain a cryptographic key vulnerability in SSH. An unauthenticated remote attacker may potentially exploit this vulnerability, leading to unauthorized access to communication.  7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Proprietary Code CVE Description CVSS Base Score CVSS Vector String
CVE-2022-344225 Dell Enterprise SONiC operating system 4.0.0 and 4.0.1 contain a cryptographic key vulnerability in SSH. An unauthenticated remote attacker may potentially exploit this vulnerability, leading to unauthorized access to communication.  7.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
Dell Technologies rekommenderar att alla kunder beaktar både CVSS Base Score (baspoäng) och relevanta tidsmässiga och miljömässiga poäng som kan påverka den potentiella allvarlighetsgraden hos specifika säkerhetsrisker.

Berörda produkter och åtgärder

Product Affected Versions Updated Version Link to Update
Dell Enterprise SONiC Distribution Versions 4.0.0 and 4.0.1 4.0.2 Link to update
Product Affected Versions Updated Version Link to Update
Dell Enterprise SONiC Distribution Versions 4.0.0 and 4.0.1 4.0.2 Link to update

Lösningar och åtgärder

Delete installed SSH keys and restart SSHD service.

Revideringshistorik

RevisionDateDescription
1.02022-09-15Initial Release

Relaterad information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Juridisk friskrivning

Produkter

Product Security Information
Artikelegenskaper
Artikelnummer: 000203395
Artikeltyp: Dell Security Advisory
Senast ändrad: 19 sep. 2025
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.