DSA-2024-021: Actualización de seguridad de iDRAC8 e iDRAC9 para CVE-2023-48795

詳細文章

影響

受影響的產品與補救措施

因應措施與緩解措施

修訂歷史記錄

相關資訊

法律免責聲明

受影響的產品

提供意見反應

摘要: El aviso de seguridad de Dell DSA-2024-021 aborda CVE-2023-48795, que es una vulnerabilidad de OpenSSH que afecta a iDRAC8 e iDRAC9. Encuentre detalles sobre las versiones afectadas, los pasos de corrección y las soluciones alternativas para los servidores Dell PowerEdge. ...

本文章適用於本文章不適用於本文無關於任何特定產品。本文未識別所有產品版本。

Medium

Componente de otros fabricantes	CVE	Más información
OpenSSH	CVE-2023-48795	Consulte el enlace de NVD a continuación para obtener los puntajes individuales de cada CVE. https://nvd.nist.gov/

Dell Technologies 建議所有客戶不僅要參考 CVSS 基本分數，也要將可能會影響與特定安全漏洞相關之潛在嚴重性的所有相關暫時和環境分數納入考量。

CVE abordados	Producto	Versiones afectadas	Versiones corregidas	Vínculo
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.00.00.171	Versión 7.00.00.171 o posterior	iDRAC9 para PowerEdge Rx4xx/Cx4xx de 14.a generación
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.10.30.05	Versión 7.10.30.05 o posterior	iDRAC9 para PowerEdge Rx6xx de 16.a generación
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.10.50.00	Versión 7.10.50.00 o posterior	iDRAC9 para PowerEdge de 15.ª y 16.ª generación
CVE-2023-48795	iDRAC8	Versiones anteriores a 2.86.86.86	Versión 2.86.86.86 o posterior	iDRAC8 para PowerEdge de 13.a generación

CVE abordados	Producto	Versiones afectadas	Versiones corregidas	Vínculo
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.00.00.171	Versión 7.00.00.171 o posterior	iDRAC9 para PowerEdge Rx4xx/Cx4xx de 14.a generación
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.10.30.05	Versión 7.10.30.05 o posterior	iDRAC9 para PowerEdge Rx6xx de 16.a generación
CVE-2023-48795	iDRAC9	Versiones anteriores a 7.10.50.00	Versión 7.10.50.00 o posterior	iDRAC9 para PowerEdge de 15.ª y 16.ª generación
CVE-2023-48795	iDRAC8	Versiones anteriores a 2.86.86.86	Versión 2.86.86.86 o posterior	iDRAC8 para PowerEdge de 13.a generación

ID de CVE	Solución alternativa y mitigación
CVE-2023-48795	Para mitigar iDRAC9, utilice el siguiente comando para actualizar los cifrados criptográficos SSH mediante la interfaz RACADM de iDRAC. racadm>>set idrac.sshcrypto.ciphers aes128-gcm@openssh.com,aes256-gcm@openssh.com Asegúrese de utilizar un cliente SSH que admita uno o más de los cifrados anteriores. Puede encontrar más detalles en la Guía del usuario de iDRAC9.
CVE-2023-48795	Para obtener una solución alternativa de iDRAC8, deshabilite SSH en iDRAC. Esto se puede hacer en la interfaz web de iDRAC. Para ello, vaya a Descripción general > Configuración de iDRAC Servicios > de red > . Puede encontrar más detalles en la Guía del usuario de iDRAC8.

Revisión	Fecha	Descripción
1.0	2024-01-29	Versión inicial
2.0	2024-01-30	Actualización de formato y adición de icono de redireccionamiento externo normativo
3.0	2024-02-26	Contenido mejorado para aumentar la utilidad, categorías de productos, aplicabilidad y tabla de corrección actualizada
4.0	2024-04-05	Se agregó información de corrección para iDRAC8.
5.0	2024-04-08	Se actualizó para una presentación mejorada sin cambios en el contenido
6.0	2024-04-10	Se agregó la versión de iDRAC9 para PowerEdge de 16.ª generación.
7,0	2024-04-25	Se agregó una "NOTA" para proporcionar más información sobre la cobertura de 15.ª y 16.ª generación.
8.0	2024-05-22	Se actualizó para una presentación mejorada sin cambios en el contenido
9.0	2024-06-13	Se actualizó para una presentación mejorada sin cambios en el contenido
10,0	2024-06-22	Se actualizó para una presentación mejorada sin cambios en el contenido
11.0	2024-06-22	Se actualizó para una presentación mejorada sin cambios en el contenido
12.0	2024-06-26	Se agregó información de corrección para iRAC9 de 15.ª y 16.ª generación.
13.0	2024-11-01	Cambio de formato sin actualización de contenido.

iDRAC8, iDRAC9, iDRAC8 with Lifecycle Controller version 2.85.85.85, iDRAC9 - 6.xx Series, iDRAC9 - 7.xx Series

文章編號: 000221558

文章類型: Dell Security Advisory

上次修改時間: 04 11月 2024

檢查您的裝置是否在支援服務的涵蓋範圍內。