Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

DSA-2024-092: Atualização de segurança para várias vulnerabilidades do Dell RecoverPoint for Virtual Machines

Summary: A correção do Dell RecoverPoint for Virtual Machines está disponível para várias vulnerabilidades de segurança que podem ser exploradas por usuários mal-intencionados para comprometer o sistema afetado. ...

This article applies to   This article does not apply to 
Check out resources for

Impact

Critical

Details

Componente de terceiros CVEs Mais informações
Apache Commons FileUpload CVE-2023-24998 Consulte o link do NVD abaixo para obter a pontuação para este CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2023-24998Esse hiperlink direcionará você para um site fora da Dell Technologies.
SDK da AWS para Java CVE-2022-31159 Consulte o link do NVD abaixo para obter a pontuação para este CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2022-31159Esse hiperlink direcionará você para um site fora da Dell Technologies.
Azure-storage-blob CVE-2022-30187 Consulte o link do NVD abaixo para obter a pontuação para este CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-30187Esse hiperlink direcionará você para um site fora da Dell Technologies.
Biblioteca GNU C CVE-2009-5029, CVE-2010-4051, CVE-2010-4052, CVE-2011-1071, CVE-2011-1089, CVE-2011-1095, CVE-2011-1658, CVE-2011-1659, CVE-2011-2702, CVE-2011-4609, CVE-2011-5320, CVE-2012-3405, CVE -2012-3480, CVE-2012-4412, CVE-2012-4424, CVE-2012-6656, CVE-2013-1914, CVE-2013-2207, CVE-2013-4237, CVE-2013-4332, CVE-2013-4458, CVE-2013-4788, CVE-2013-7424, CVE-2015-0235 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
Mecanismo de banco de dados H2 CVE-2021-23463, CVE-2021-42392, CVE-2022-23221 e CVE-2022-45868 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
JSON-java CVE-2022-45688 Consulte o link do NVD abaixo para obter a pontuação para este CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-45688Esse hiperlink direcionará você para um site fora da Dell Technologies.
json-inteligente CVE-2021-31684 Consulte o link do NVD abaixo para obter a pontuação para este CVE.
https://nvd.nist.gov/vuln/detail/CVE-2021-31684Esse hiperlink direcionará você para um site fora da Dell Technologies.
Kernel do Linux CVE-2014-3534, CVE-2014-5077, CVE-2014-5206, CVE-2014-6418, CVE-2014-9940, CVE-2015-8660, CVE-2016-4558, CVE-2016-9777, CVE-2017-1000405, CVE-2017-12146, CVE-2017-17053, CVE-2017-17712, CVE-2017-18202, CVE-2017-6874, CVE-2017-7477, CVE-2 018-15471, CVE-2018-18559, CVE-2019-14815, CVE-2019-15917, CVE-2020-12465, CVE-2020-27784, CVE-2020-29369, CVE-2020-35499, CVE-2021-22600, CVE-2021-23133, CVE-2021-29657, CVE-2021-4197, CVE-2022-1651, CVE-2022-1671, CVE-2022-1882, CVE-2022-1943, CVE-2022-1973, CVE-2022-2196, CVE-2022-28796, CVE-2022-28893, CVE-2022-2959, CVE-2022-32250, CVE-2022-3545, CVE-2022-39189, CVE-2022-41222, CVE-2022-4139, CVE-2022-4379, CVE-2022-47518, CVE-2022-47519 e CVE-202 2-47520, CVE-2022-48424, CVE-2023-0045, CVE-2023-0266, CVE-2023-0386, CVE-2023-0461, CVE-2023-1252, CVE-2023-1390, CVE-2023-1652, CVE-2023-1855, CVE-2023-2006, CVE-2023-2008, CVE-2023-2248, CVE-2023-28464, CVE-2023-28466 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
lua CVE-2020-15888 Consulte o link do NVD abaixo para obter a pontuação para este CVE.
https://nvd.nist.gov/vuln/detail/CVE-2020-15888Esse hiperlink direcionará você para um site fora da Dell Technologies.
OpenSSL CVE-2006-7250, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-1377, CVE-2009-1378, CVE-2009-1387, CVE-2009-2409, CVE-2009-3245, CVE-2009-3555, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180 -2010-4252, CVE-2011-0014, CVE-2011-1473, CVE-2011-1945, CVE-2011-3207, CVE-2011-3210, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619, CVE-2012-0027, CVE-2012-0884, CVE-2012-1165, CVE-2012-2110, CVE-2012-2333, CVE-2012-2686, CVE-2013-0166, CVE-2013-0169, CVE-2013-4353, CVE-2013-6449, CVE-2013-6450, CVE-2014-0076, CVE-2014-0160 e CVE-2014-3569 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
Driver JDBC do PostgreSQL (pgjdbc) CVE-2022-21724, CVE-2022-26520, CVE-2022-31197 e CVE-2022-41946 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
Estrutura do Spring CVE-2021-22060, CVE-2021-22096 e CVE-2021-22118 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
SQLite
 		 CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-5895, CVE-2015-6607, CVE-2016-6153, CVE-2017-10989, CVE-2018-20346, CVE-2018-20505, CVE-2018-20506, CVE-2018-8740, CVE-2019-1181 1, CVE-2019-16168, CVE-2019-19645, CVE-2019-19646, CVE-2019-8457, CVE-2020-11655, CVE-2020-11656, CVE-2020-13434, CVE-2020-13435, CVE-2020-13630, CVE-2020-13631, CVE-2020-13632, CVE-2020-15358 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
Apache Tomcat CVE-2020-9484, CVE-2020-11996, CVE-2022-29885, CVE-2020-17527, CVE-2021-24122, CVE-2021-33037, CVE-2022-22965, CVE-2021-30640, CVE-2022-42252, CVE-2020-13943, CVE-2021-25122, CVE-2020-9494, CVE-2021-25329, CVE-2022-34305, CVE-2020-13934, CVE-2020-13935, CVE-2021-41079, CVE-2022-23181 Consulte o link do NVD abaixo para obter pontuações individuais para cada CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
OpenSSH CVE-2021-28041 Consulte o link do NVD abaixo para obter pontuações individuais para CVE. 
http://nvd.nist.gov/Esse hiperlink direcionará você para um site fora da Dell Technologies.
Atualização de segurança do SUSE Enterprise Linux CVE-2017-0386, CVE-2022-3515, CVE-2022-1664, CVE-2022-0529, CVE-2022-0530, CVE-2022-31081, CVE-2022-2795, CVE-2022-38177, CVE-2022-38178, CVE-2022-1292, CVE-2022-2068, CVE-2022-29154, CVE-2022-43680, CVE-2022-31676, CVE-2021-28861 e CVE-2022 -2963, CVE-2022-0561, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2867, CVE-2022-2868, CVE-2022-2869, CVE-2022-0562, CVE-2022-34266, CVE-2022-34526, CVE-2022-31252, CVE-2022-32206, CVE-2022-32208, CVE-2022-29458, CVE-2022-1615, CVE-2022-322-1615, CVE-2021-4203, CVE-2022-20368, CVE-2022-20369, CVE-2022-21385, CVE-2022-1462, CVE-2022-26373, CVE-2022-2639, CVE-2022-29581, CVE-2022-36879, CVE-2022-3028, CVE-2021-36690, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587 2022-2031, CVE-2022-32742, CVE-2022-32744, CVE-2022-32745, CVE-2022-32746, CVE-2022-24765, CVE-2022-29187, CVE-2022-24903, CVE-2022-21426, CVE-2022-21434, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496, CVE-2016-3709, CVE-2021-46848, CVE, CVE-2022-21448, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496, CVE-2016-3709, CVE-2021-46848, CVE-2022-1586, CVE-2022-21233, CVE-2020-12762, CVE-2022-29869, CVE-2022-40674, CVE-2020-29362, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-21540, CVE-2022-21541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-341, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-341 2022-1012, CVE-2022-1679, CVE-2022-34903, CVE-2022-41848, CVE-2022-39188, CVE-2022-2663, CVE-2022-41218, CVE-2022-41973, CVE-2022-41974, CVE-2022-32221, CVE-2022-40303, CVE-2022-40304, CVE-2022-20132, CVE-2022-20141, CVE-2022-20154, CVE-2022-20154, CVE-2022-20154, CVE-2022-2318, CVE-2022-26365, CVE-2022-33740, CVE-2022-29900, CVE-2022-29901, CVE-2022-33981, CVE-2021-46828, CVE-2022-2097, CVE-2020-12825, CVE-2022-37434,. CVE-2021-20266, CVE-2021-20271, CVE-2021-3421, CVE-2020-21913, CVE-2020-36557, CVE-2020-36558, CVE-2021-33655, CVE-2021-33656, CVE-2022-20166, CVE-2022-36946, CVE-2021-3802, CVE-2022-2503, CVE-2022-20008, CVE-2020-36516, CVE-2022-2588, CVE-2022-2977, CVE-2021-4157, CVE-2022-3239, CVE-2022-3303 Consulte o link SuSE abaixo para obter pontuações individuais para CVE.
https://www.suse.com/Esse hiperlink direcionará você para um site fora da Dell Technologies.

Código proprietário - CVEs Descrição Pontuação básica de CVSS String de vetor do CVSS
CVE-2024-22426 O Dell RecoverPoint for Virtual Machines 5.3.x contém uma vulnerabilidade de injeção de comando do sistema operacional. Um invasor remoto
não autenticado pode explorar essa vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional, que serão executados no contexto do usuário root, resultando em um comprometimento completo do sistema.		 7.2 CVSS: 3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HEsse hiperlink direcionará você para um site fora da Dell Technologies.
CVE-2024-22425 O Dell RecoverPoint for Virtual Machines 5.3.x contém uma vulnerabilidade de ataque de força bruta/dicionário. Um invasor remoto não autenticado pode explorar essa vulnerabilidade, levando a um ataque de força bruta ou um ataque de dicionário contra o formulário de login do RecoverPoint. Isso permite que os invasores forcem a senha bruta de usuários válidos de maneira automatizada. 6.5 CVSS: 3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NEsse hiperlink direcionará você para um site fora da Dell Technologies.
Código proprietário - CVEs Descrição Pontuação básica de CVSS String de vetor do CVSS
CVE-2024-22426 O Dell RecoverPoint for Virtual Machines 5.3.x contém uma vulnerabilidade de injeção de comando do sistema operacional. Um invasor remoto
não autenticado pode explorar essa vulnerabilidade, levando à execução de comandos arbitrários do sistema operacional, que serão executados no contexto do usuário root, resultando em um comprometimento completo do sistema.		 7.2 CVSS: 3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HEsse hiperlink direcionará você para um site fora da Dell Technologies.
CVE-2024-22425 O Dell RecoverPoint for Virtual Machines 5.3.x contém uma vulnerabilidade de ataque de força bruta/dicionário. Um invasor remoto não autenticado pode explorar essa vulnerabilidade, levando a um ataque de força bruta ou um ataque de dicionário contra o formulário de login do RecoverPoint. Isso permite que os invasores forcem a senha bruta de usuários válidos de maneira automatizada. 6.5 CVSS: 3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NEsse hiperlink direcionará você para um site fora da Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Produto Versões afetadas Versões corrigidas Link
RecoverPoint for Virtual Machines Versões 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 e 5.3 SP3 P2 Versão 5.3.4.0 ou posterior https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Produto Versões afetadas Versões corrigidas Link
RecoverPoint for Virtual Machines Versões 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 e 5.3 SP3 P2 Versão 5.3.4.0 ou posterior https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
A tabela de Produtos afetados e correção acima pode não ser uma lista abrangente de todas as versões compatíveis afetadas e pode ser atualizada à medida que mais informações forem disponibilizadas.

A Dell recomenda que você sempre faça upgrade para a versão/versão mais recente do seu produto

Revision History

RevisãoDataDescrição
1.02024-02-16Versão inicial
2.02024-07-18Atualizado para apresentação aprimorada sem alterações no conteúdo.

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Disclaimer

Affected Products

RecoverPoint for Virtual Machines