Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000222133

DSA-2024-092: Beveiligingsupdate voor meerdere beveiligingslekken in Dell RecoverPoint for Virtual Machines

Summary: Dell RecoverPoint for Virtual Machines herstel is beschikbaar voor meerdere beveiligingslekken die door kwaadwillende gebruikers kunnen worden misbruikt om het getroffen systeem in gevaar te brengen. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Impact

Critical

Details

Component van derden CVE's Meer informatie
Apache Commons FileUpload CVE-2023-24998 Zie de NVD-link hieronder voor de score voor deze CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2023-24998Deze hyperlink leidt u naar een website buiten Dell Technologies.
AWS SDK voor Java CVE-2022-31159 Zie de NVD-link hieronder voor de score voor deze CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2022-31159Deze hyperlink leidt u naar een website buiten Dell Technologies.
azure-storage-blob CVE-2022-30187 Zie de NVD-link hieronder voor de score voor deze CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-30187Deze hyperlink leidt u naar een website buiten Dell Technologies.
GNU C-bibliotheek CVE-2009-5029, CVE-2010-4051, CVE-2010-4052, CVE-2011-1071, CVE-2011-1089, CVE-2011-1095, CVE-2011-1658, CVE-2011-1659, CVE-2011-2702, CVE-2011-4609, CVE-2011-5320, CVE-2012-3405, CV e-2012-3480, CVE-2012-4412, CVE-2012-4424, CVE-2012-6656, CVE-2013-1914, CVE-2013-2207, CVE-2013-4237, CVE-2013-4332, CVE-2013-4458, CVE-2013-4788, CVE-2013-7424, CVE-2015-0235 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
H2-database-engine CVE-2021-23463, CVE-2021-42392, CVE-2022-23221, CVE-2022-45868 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
JSON-java CVE-2022-45688 Zie de NVD-link hieronder voor de score voor deze CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-45688Deze hyperlink leidt u naar een website buiten Dell Technologies.
JSON-SMART CVE-2021-31684 Zie de NVD-link hieronder voor de score voor deze CVE.
https://nvd.nist.gov/vuln/detail/CVE-2021-31684Deze hyperlink leidt u naar een website buiten Dell Technologies.
Linux-kernel CVE-2014-3534, CVE-2014-5077, CVE-2014-5206, CVE-2014-6418, CVE-2014-9940, CVE-2015-8660, CVE-2016-4558, CVE-2016-9777, CVE-2017-1000405, CVE-2017-12146, CVE-2017-17053, CVE-2017-17712, CVE-2017-18202, CVE-2017-6874, CVE-2017-7477, CVE-2018-15471, CVE-2018-18559, CVE-2019-14815, CVE-2019-15917, CVE-2020-12465, CVE-2020-27784, CVE-2020-29369, CVE-2020-35499, CVE-2021-22600, CVE-2021-23133, CVE-2021-29657, CVE-2021-4197, CVE-2022-1651, CVE-2022-1671, CVE-2022-1882, CVE-2022-1943, CVE-2022-1973, CVE-2022-2196, CVE-2022-28796, CVE-2022-28893, CVE-2022-2959, CVE-2022-32250, CVE-2022-3545, CVE-2022-39189, CVE-2022-41222, CVE-2022-4139, CVE-2022-4379, CVE-2022-47518, CVE-2022-47519, CVE-2022-47519, CVE-2022-47519, CVE-2022-47519 2-47520, CVE-2022-48424, CVE-2023-0045, CVE-2023-0266, CVE-2023-0386, CVE-2023-0461, CVE-2023-1252, CVE-2023-1390, CVE-2023-1652, CVE-2023-1855, CVE-2023-2006, CVE-2023-2008, CVE-2023-2248, CVE-2023-28464, CVE-2023-28466 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
Lua CVE-2020-15888 Zie de NVD-link hieronder voor de score voor deze CVE.
https://nvd.nist.gov/vuln/detail/CVE-2020-15888Deze hyperlink leidt u naar een website buiten Dell Technologies.
OpenSSL CVE-2006-7250, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-1377, CVE-2009-1378, CVE-2009-1387, CVE-2009-2409, CVE-2009-3245, CVE-2009-3555, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-3864, CVE-2010-4180, CV e-2010-4252, CVE-2011-0014, CVE-2011-1473, CVE-2011-1945, CVE-2011-3207, CVE-2011-3210, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619, CVE-2012-0027, CVE-2012-0884, CVE-2012-1165, CVE-2012-2110, CVE-2012-2333, CVE-2012-2686, CVE-2013-0166, CVE-2013-0169, CVE-2013-4353, CVE-2013-6449, CVE-2013-6450, CVE-2014-0076, CVE-2014-0160, CVE-2014-3569 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
PostgreSQL JDBC-driver (pgjdbc) CVE-2022-21724, CVE-2022-26520, CVE-2022-31197, CVE-2022-41946 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
Spring Framework CVE-2021-22060, CVE-2021-22096, CVE-2021-22118 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
SQLite
 		 CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-5895, CVE-2015-6607, CVE-2016-6153, CVE-2017-10989, CVE-2018-20346, CVE-2018-20505, CVE-2018-20506, CVE-2018-8740, CVE-2019-1188 11, CVE-2019-16168, CVE-2019-19645, CVE-2019-19646, CVE-2019-8457, CVE-2020-11655, CVE-2020-11656, CVE-2020-13434, CVE-2020-13435, CVE-2020-13630, CVE-2020-13631, CVE-2020-13632, CVE-2020-15358 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
Apache Tomcat CVE-2020-9484, CVE-2020-11996, CVE-2022-29885, CVE-2020-17527, CVE-2021-24122, CVE-2021-33037, CVE-2022-22965, CVE-2021-30640, CVE-2022-42252, CVE-2020-13943, CVE-2021-25122, CVE-2020-9494, CVE-2021-25329, CVE-2022-34305, CVE-2020-13934, CVE-2020-13935, CVE-2021-41079, CVE-2022-23181 Zie de NVD-link hieronder voor individuele scores voor elke CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
OpenSSH CVE-2021-28041 Zie de NVD-link hieronder voor individuele scores voor CVE. 
http://nvd.nist.gov/Deze hyperlink leidt u naar een website buiten Dell Technologies.
Beveiligingsupdate SUSE Enterprise Linux CVE-2017-0386, CVE-2022-3515, CVE-2022-1664, CVE-2022-0529, CVE-2022-0530, CVE-2022-31081, CVE-2022-2795, CVE-2022-38177, CVE-2022-38178, CVE-2022-1292, CVE-2022-2068, CVE-2022-29154, CVE-2022-43680, CVE-2022-31676, CVE-2021-28861, CVE-202222 -2963, CVE-2022-0561, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2867, CVE-2022-2868, CVE-2022-2869, CVE-2022-0562, CVE-2022-34266, CVE-2022-34526, CVE-2022-31252, CVE-2022-32206, CVE-2022-32208, CVE-2022-29458, CVE-2022-1615, CVE-2021-4203, CVE-2022-20368, CVE-2022-20369, CVE-2022-21385, CVE-2022-1462, CVE-2022-26373, CVE-2022-2639, CVE-2022-29581, CVE-2022-36879, CVE-2022-3028, CVE-2021-36690, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2021-43527, CVE-2022-1587, CVE-2021-36690, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-3022-3022-36690, CVE-2022-3577, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-36690, CVE-2022-35777 -2022-2031, CVE-2022-32742, CVE-2022-32744, CVE-2022-32745, CVE-2022-32746, CVE-2022-24765, CVE-2022-29187, CVE-2022-24903, CVE-2022-21426, CVE-2022-21434, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496, CVE-2016-3709, CVE-2021-46848, CVE-2022-1586, CVE-2022-21233, CVE-2020-12762, CVE-2022-29869, CVE-2022-40674, CVE-2020-29362, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-21540, CVE-2022-21541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-2020-26541 -2022-1012, CVE-2022-1679, CVE-2022-34903, CVE-2022-41848, CVE-2022-39188, CVE-2022-2663, CVE-2022-41218, CVE-2022-41973, CVE-2022-41974, CVE-2022-32221, CVE-2022-40303, CVE-2022-40304, CVE-2022-20132, CVE-2022-20141, CVE-2022-20154, CVE-2022-2318, CVE-2022-26365, CVE-2022-33740, CVE-2022-29900, CVE-2022-29901, CVE-2022-33981, CVE-2021-46828, CVE-2022-2097, CVE-2020-12825, CVE-2022-37434,CVE-2021-20266, CVE-2021-20271, CVE-2021-3421, CVE-2020-21913, CVE-2020-36557, CVE-2020-36558, CVE-2021-33655, CVE-2021-33656, CVE-2022-20166, CVE-2022-20166 22-36946, CVE-2021-3802, CVE-2022-2503, CVE-2022-20008, CVE-2020-36516, CVE-2022-2588, CVE-2022-2977, CVE-2021-4157, CVE-2022-3239, CVE-2022-3303 Zie de SuSE-link hieronder voor individuele scores voor CVE.
https://www.suse.com/Deze hyperlink leidt u naar een website buiten Dell Technologies.

Eigen code CVE's Beschrijving CVSS basisscore CVSS vectortekenreeks
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.x bevat een beveiligingslek met betrekking tot het injecteren van besturingssysteemopdrachten. Een niet-geverifieerde externe
aanvaller kan misbruik maken van dit beveiligingslek, wat leidt tot het uitvoeren van willekeurige opdrachten in het besturingssysteem. Deze worden uitgevoerd in de context van de hoofdgebruiker, wat resulteert in een volledige inbreuk op het systeem.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HDeze hyperlink leidt u naar een website buiten Dell Technologies.
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.x bevat een beveiligingslek met betrekking tot brute force/dictionary-aanvallen. Een niet-geverifieerde externe aanvaller kan misbruik maken van dit beveiligingslek, wat kan leiden tot het uitvoeren van een brute force-aanval of een woordenboekaanval op het RecoverPoint-aanmeldingsformulier. Hierdoor kunnen aanvallers het wachtwoord van geldige gebruikers op een geautomatiseerde manier brute-forceren. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NDeze hyperlink leidt u naar een website buiten Dell Technologies.
Eigen code CVE's Beschrijving CVSS basisscore CVSS vectortekenreeks
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.x bevat een beveiligingslek met betrekking tot het injecteren van besturingssysteemopdrachten. Een niet-geverifieerde externe
aanvaller kan misbruik maken van dit beveiligingslek, wat leidt tot het uitvoeren van willekeurige opdrachten in het besturingssysteem. Deze worden uitgevoerd in de context van de hoofdgebruiker, wat resulteert in een volledige inbreuk op het systeem.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HDeze hyperlink leidt u naar een website buiten Dell Technologies.
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.x bevat een beveiligingslek met betrekking tot brute force/dictionary-aanvallen. Een niet-geverifieerde externe aanvaller kan misbruik maken van dit beveiligingslek, wat kan leiden tot het uitvoeren van een brute force-aanval of een woordenboekaanval op het RecoverPoint-aanmeldingsformulier. Hierdoor kunnen aanvallers het wachtwoord van geldige gebruikers op een geautomatiseerde manier brute-forceren. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NDeze hyperlink leidt u naar een website buiten Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

Product Getroffen versies Herstelde versies Koppeling
RecoverPoint for Virtual Machines Versies 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 en 5.3 SP3 P2 Versie 5.3.4.0 of hoger https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Product Getroffen versies Herstelde versies Koppeling
RecoverPoint for Virtual Machines Versies 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 en 5.3 SP3 P2 Versie 5.3.4.0 of hoger https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
De bovenstaande tabel met betrekking tot producten en herstel is mogelijk geen volledige lijst van alle getroffen ondersteunde versies en kan worden bijgewerkt naarmate er meer informatie beschikbaar komt.

Dell raadt u aan om altijd te upgraden naar de nieuwste release/versie voor uw product

Revision History

RevisieDatumBeschrijving
1.02024-02-16Eerste release
2.02024-07-18Bijgewerkt voor verbeterde presentatie zonder wijzigingen in de inhoud.

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Information

Article Properties

Affected Product

RecoverPoint for Virtual Machines

Last Published Date

19 Jul 2024

Article Type

Dell Security Advisory

Back to Top