Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000221720

DSA-2024-063 : Actualización de seguridad para Dell Data Protection Buscar múltiples vulnerabilidades de seguridad

Summary: La corrección de Dell Data Protection Search está disponible para varias vulnerabilidades de seguridad que podrían ser aprovechadas por usuarios maliciosos para poner en peligro el sistema afectado. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Impact

Critical

Details

Componente de otros fabricantes CVE Más información
Oracle JRE CVE-2023-22043, CVE-2023-22041, CVE-2023-22051, CVE-2023-25193, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-22036 y CVE-2023-22006 cpujul2023Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Nginx CVE-2022-41742 y CVE-2022-41741 K28112382Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies., K81926432Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Openssl CVE-2023-0286, CVE-2023-0215, CVE-2022-4450 y CVE-2022-4304 Consulte el enlace NVD a continuación para obtener los puntajes individuales de cada CVE. 
http://nvd.nist.gov/Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Kernel de Linux CVE-2023-30772, CVE-2023-3483, CVE-2023-2162, CVE-2023-2124, CVE-2023-1998, CVE-2023-1990, CVE-2023-1989, CVE-2023-1855, CVE-2023-1670 y CVE-2023-1611 Consulte el enlace NVD a continuación para obtener los puntajes individuales de cada CVE. 
http://nvd.nist.gov/Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Valor predeterminado del kernel CVE-2022-20141, CVE-2022-29581, CVE-2021-4202, CVE-2021-39713, CVE-2022-0435 y CVE-2021-4157 Consulte el enlace NVD a continuación para obtener los puntajes individuales de cada CVE. 
http://nvd.nist.gov/Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
libtiff CVE-2019-17546 y CVE-2017-17095 Consulte el enlace NVD a continuación para obtener los puntajes individuales de cada CVE. 
http://nvd.nist.gov/Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Apache Log4j CVE-2021-44832 https://nvd.nist.gov/vuln/detail/CVE-2021-44832Este hipervínculo lo redirige a un sitio web fuera de Dell Technologies.

CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2024-22433 Dell Data Protection Search 19.2.0 y versiones posteriores contienen una oportunidad de contraseña expuesta en texto sin formato cuando se utiliza LdapSettings.get_ldap_info en DP Search. Un atacante remoto no autorizado no autenticado podría aprovechar potencialmente esta vulnerabilidad, lo que provocaría una pérdida de confidencialidad, integridad, protección y la toma de control remota del sistema. Esta es una vulnerabilidad de alta gravedad, ya que permite a un atacante tomar el control completo de DP Search para afectar a los dispositivos protegidos descendentes. 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:LEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2024-22433 Dell Data Protection Search 19.2.0 y versiones posteriores contienen una oportunidad de contraseña expuesta en texto sin formato cuando se utiliza LdapSettings.get_ldap_info en DP Search. Un atacante remoto no autorizado no autenticado podría aprovechar potencialmente esta vulnerabilidad, lo que provocaría una pérdida de confidencialidad, integridad, protección y la toma de control remota del sistema. Esta es una vulnerabilidad de alta gravedad, ya que permite a un atacante tomar el control completo de DP Search para afectar a los dispositivos protegidos descendentes. 8.8 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:H/A:LEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

CVE abordados Producto Versiones afectadas Versiones corregidas Vínculo
CVE-2023-22043, CVE-2023-22041, CVE-2023-22051, CVE-2023-25193, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-22036, CVE-2023-22006, CVE-2022-41742, CVE-2022-41741, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2024 023-30772, CVE-2023-3483, CVE-2023-2162, CVE-2023-2124, CVE-2023-1998, CVE-2023-1990, CVE-2023-1989, CVE-2023-1855, CVE-2023-1670, CVE-2023-1611, CVE-2022-20141, CVE-2022-29581, CVE-2021-4202, CVE-2021-39713, CVE-2022-0435 y CVE-2021-4157, CVE-2019-17546, CVE-2017-17095, CVE-2021-44832 y CVE-2024-22433 Dell Data Protection Search Versiones
19.2.0, 19.3.0, 19.4.0, 19.5.0, 19.5.1, 19.6.0, 19.6.1, 19.6.2 y 19.6.3
 		 Versión 19.6.4 o posterior IP https://dl.dell.com/downloads/VC8K2_Search-19.6.4-upgrade-package.z
CVE abordados Producto Versiones afectadas Versiones corregidas Vínculo
CVE-2023-22043, CVE-2023-22041, CVE-2023-22051, CVE-2023-25193, CVE-2023-22044, CVE-2023-22045, CVE-2023-22049, CVE-2023-22036, CVE-2023-22006, CVE-2022-41742, CVE-2022-41741, CVE-2023-0286, CVE-2023-0215, CVE-2022-4450, CVE-2022-4304, CVE-2024 023-30772, CVE-2023-3483, CVE-2023-2162, CVE-2023-2124, CVE-2023-1998, CVE-2023-1990, CVE-2023-1989, CVE-2023-1855, CVE-2023-1670, CVE-2023-1611, CVE-2022-20141, CVE-2022-29581, CVE-2021-4202, CVE-2021-39713, CVE-2022-0435 y CVE-2021-4157, CVE-2019-17546, CVE-2017-17095, CVE-2021-44832 y CVE-2024-22433 Dell Data Protection Search Versiones
19.2.0, 19.3.0, 19.4.0, 19.5.0, 19.5.1, 19.6.0, 19.6.1, 19.6.2 y 19.6.3
 		 Versión 19.6.4 o posterior IP https://dl.dell.com/downloads/VC8K2_Search-19.6.4-upgrade-package.z
Es posible que la tabla de productos afectados y corrección anterior no sea una lista completa de todas las versiones compatibles afectadas y se actualice a medida que haya más información disponible.

Dell recomienda a los clientes que actualicen lo antes posible.

Revision History

Revisión FechaDescripción
1.02024-02-01Versión inicial
2.02024-05-22Se actualizó para una presentación mejorada sin cambios en el contenido.

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Information

Article Properties

Affected Product

Data Protection Search, Data Protection Search

Last Published Date

23 May 2024

Article Type

Dell Security Advisory

Back to Top