Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

ДСА-2024-092: Оновлення системи безпеки для Dell RecoverPoint для численних вразливостей віртуальних машин

Summary: Виправлення Dell RecoverPoint для віртуальних машин доступне для численних вразливостей безпеки, які можуть бути використані зловмисниками для компрометації ураженої системи.

This article applies to   This article does not apply to 
Check out resources for

Impact

Critical

Details

Сторонній компонент Резюме Додаткова інформація
Apache Commons FileUpload CVE-2023-24998 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2023-24998За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
AWS SDK для Java CVE-2022-31159 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE. 
https://nvd.nist.gov/vuln/detail/CVE-2022-31159За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
azure-storage-blob CVE-2022-30187 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-30187За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Бібліотека GNU C CVE-2009-5029, CVE-2010-4051, CVE-2010-4052, CVE-2011-1071, CVE-2011-1089, CVE-2011-1095, CVE-2011-1658, CVE-2011-1659, CVE-2011-2702, CVE-2011-4609, CVE-2011-5320, CVE-2012-3405, CVE-2012-3405, CVE-2011-4609, CVE-2011-5320, CVE-2012-3405, CVE-2012-3405, CVE-2011-3405, CVE-2011-3405, CVE-2011-4609. ve-2012-3480, CVE-2012-4412, CVE-2012-4424, CVE-2012-6656, CVE-2013-1914, CVE-2013-2207, CVE-2013-4237, CVE-2013-4332, CVE-2013-4458, CVE-2013-4788, CVE-2013-7424, CVE-2015-0235 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Двигун баз даних H2 CVE-2021-23463, CVE-2021-42392, CVE-2022-23221, CVE-2022-45868 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
JSON-java CVE-2022-45688 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE.
https://nvd.nist.gov/vuln/detail/CVE-2022-45688За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
JSON-розумний CVE-2021-31684 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE.
https://nvd.nist.gov/vuln/detail/CVE-2021-31684За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Ядро Linux CVE-2014-3534, CVE-2014-5077, CVE-2014-5206, CVE-2014-6418, CVE-2014-9940, CVE-2015-8660, CVE-2016-4558, CVE-2016-9777, CVE-2017-1000405, CVE-2017-12146, CVE-2017-17053, CVE-2017-17712, CVE-2017-18202, CVE-2017-6874, CVE-2017-7477, CVE-2018-15471, CVE-2018-18559, CVE-2019-14815, CVE-2019-15917, CVE-2020-12465, CVE-2020-27784, CVE-2020-29369, CVE-2020-35499, CVE-2021-22600, CVE-2021-23133, CVE-2021-29657, CVE-2021-4197, CVE-2022-1651, CVE-2022-1671, CVE-2022-1882, CVE-2022-1943, CVE-2022-1973, CVE-2022-2196, CVE-2022-28796, CVE-2022-28893, CVE-2022-2959, CVE-2022-32250, CVE-2022-3545, CVE-2022-39189, CVE-2022-412222, CVE-2022-4139, CVE-2022-4379, CVE-2022-47518, CVE-2022-47519, CVE-2022-2029 2-47520, CVE-2022-48424, CVE-2023-0045, CVE-2023-0266, CVE-2023-0386, CVE-2023-0461, CVE-2023-1252, CVE-2023-1390, CVE-2023-1652, CVE-2023-1855, CVE-2023-2006, CVE-2023-2008, CVE-2023-2248, CVE-2023-28464, CVE-2023-28466 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Луа CVE-2020-15888 Дивіться посилання на NVD нижче, щоб отримати оцінку для цього CVE.
https://nvd.nist.gov/vuln/detail/CVE-2020-15888За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Відкритий SSL CVE-2006-7250, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-1377, CVE-2009-1378, CVE-2009-1387, CVE-2009-2409, CVE-2009-3245, CVE-2009-3555, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-0742, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE-2010-4180, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180 ve-2010-4252, CVE-2011-0014, CVE-2011-1473, CVE-2011-1945, CVE-2011-3207, CVE-2011-3210, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619, CVE-2012-0027, CVE-2012-0884, CVE-2012-1165, CVE-2012-2110, CVE-2012-2333, CVE-2012-2686, CVE-2013-0166, CVE-2013-0169, CVE-2013-4353, CVE-2013-6449, CVE-2013-6450, CVE-2014-0076, CVE-2014-0160, CVE-2014-3569 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
PostgreSQL JDBC Driver (pgjdbc) CVE-2022-21724, CVE-2022-26520, CVE-2022-31197, CVE-2022-41946 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Пружинний каркас CVE-2021-22060, CVE-2021-22096, CVE-2021-22118 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
SQLite
 		 CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-5895, CVE-2015-6607, CVE-2016-6153, CVE-2017-10989, CVE-2018-20346, CVE-2018-20505, CVE-2018-20506, CVE-2018-8740, CVE-2019-11889 11, CVE-2019-16168, CVE-2019-19645, CVE-2019-19646, CVE-2019-8457, CVE-2020-11655, CVE-2020-11656, CVE-2020-13434, CVE-2020-13435, CVE-2020-13630, CVE-2020-13631, CVE-2020-13632, CVE-2020-15358 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Apache Tomcat CVE-2020-9484, CVE-2020-11996, CVE-2022-29885, CVE-2020-17527, CVE-2021-24122, CVE-2021-33037, CVE-2022-22965, CVE-2021-30640, CVE-2022-42252, CVE-2020-13943, CVE-2021-25122, CVE-2020-9494, CVE-2021-25329, CVE-2022-34305, CVE-2020-13934, CVE-2020-13935, CVE-2021-41079, CVE-2022-23181 Дивіться посилання на NVD нижче, щоб дізнатися про індивідуальні показники для кожного CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
OpenSSH CVE-2021-28041 Дивіться посилання на NVD нижче для індивідуальних балів за CVE. 
http://nvd.nist.gov/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Оновлення системи безпеки SUSE Enterprise Linux CVE-2017-0386, CVE-2022-3515, CVE-2022-1664, CVE-2022-0529, CVE-2022-0530, CVE-2022-31081, CVE-2022-2795, CVE-2022-38177, CVE-2022-38178, CVE-2022-1292, CVE-2022-2068, CVE-2022-29154, CVE-2022-43680, CVE-2022-31676, CVE-2021-28861, CVE-20222 -2963, CVE-2022-0561, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2867, CVE-2022-2868, CVE-2022-2869, CVE-2022-0562, CVE-2022-34266, CVE-2022-34526, CVE-2022-31252, CVE-2022-32206, CVE-2022-32208, CVE-2022-29458, CVE-2022-1615, CVE-2021-4203, CVE-2022-20368, CVE-2022-20369, CVE-2022-21385, CVE-2022-1462, CVE-2022-26373, CVE-2022-2639, CVE-2022-29581, CVE-2022-36879, CVE-2022-3028, CVE-2021-36690, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-35737, CVE-2021-43527, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, -2022-2031, CVE-2022-32742, CVE-2022-32744, CVE-2022-32745, CVE-2022-32746, CVE-2022-24765, CVE-2022-29187, CVE-2022-24903, CVE-2022-21426, CVE-2022-21434, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496, CVE-2016-3709, CVE-2021-46848, CVE-2022-1586, CVE-2022-21233, CVE-2020-12762, CVE-2022-29869, CVE-2022-40674, CVE-2020-29362, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-21540, CVE-2022-21541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2022-34169, CVE-20-2022-1012, CVE-2022-1679, CVE-2022-34903, CVE-2022-41848, CVE-2022-39188, CVE-2022-2663, CVE-2022-41218, CVE-2022-41973, CVE-2022-41974, CVE-2022-32221, CVE-2022-40303, CVE-2022-40304, CVE-2022-20132, CVE-2022-20141, CVE-2022-20154, CVE-2022-2318, CVE-2022-26365, CVE-2022-33740, CVE-2022-29900, CVE-2022-29901, CVE-2022-33981, CVE-2021-46828, CVE-2022-2097, CVE-2020-12825, CVE-2022-37434,CVE-2021-20266, CVE-2021-20271, CVE-2021-3421, CVE-2020-21913, CVE-2020-36557, CVE-2020-36558, CVE-2021-33655, CVE-2021-33656, CVE-2022-20166, CVE-2026 22-36946, CVE-2021-3802, CVE-2022-2503, CVE-2022-20008, CVE-2020-36516, CVE-2022-2588, CVE-2022-2977, CVE-2021-4157, CVE-2022-3239, CVE-2022-3303 Дивіться посилання SuSE нижче для індивідуальних балів для CVE.
https://www.suse.com/За цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.

CVE з власним кодом Опис Базова оцінка CVSS Векторний рядок CVSS
CVE-2024-22426 Dell RecoverPoint для віртуальних машин 5.3.x містить вразливість до впровадження OS Command. Неавтентифікований віддалений
зловмисник потенційно може скористатися цією вразливістю, що призведе до виконання довільних команд операційної системи, які будуть виконуватися в контексті користувача root, що призведе до повної компрометації системи.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HЗа цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
CVE-2024-22425 Dell RecoverPoint для віртуальних машин 5.3.x містить вразливість до атак грубої сили/словника. Неавтентифікований віддалений зловмисник потенційно може скористатися цією вразливістю, що призведе до атаки грубої сили або атаки за словником на форму входу RecoverPoint. Це дозволяє зловмисникам автоматично перебирати пароль дійсних користувачів. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NЗа цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
CVE з власним кодом Опис Базова оцінка CVSS Векторний рядок CVSS
CVE-2024-22426 Dell RecoverPoint для віртуальних машин 5.3.x містить вразливість до впровадження OS Command. Неавтентифікований віддалений
зловмисник потенційно може скористатися цією вразливістю, що призведе до виконання довільних команд операційної системи, які будуть виконуватися в контексті користувача root, що призведе до повної компрометації системи.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HЗа цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
CVE-2024-22425 Dell RecoverPoint для віртуальних машин 5.3.x містить вразливість до атак грубої сили/словника. Неавтентифікований віддалений зловмисник потенційно може скористатися цією вразливістю, що призведе до атаки грубої сили або атаки за словником на форму входу RecoverPoint. Це дозволяє зловмисникам автоматично перебирати пароль дійсних користувачів. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NЗа цим гіперпосиланням ви переходите на веб-сайт за межами Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Продукт Версії, яких це стосується Виправлені версії Link
RecoverPoint для віртуальних машин Версії 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 та 5.3 SP3 P2 Версія 5.3.4.0 або новіша https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Продукт Версії, яких це стосується Виправлені версії Link
RecoverPoint для віртуальних машин Версії 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 та 5.3 SP3 P2 Версія 5.3.4.0 або новіша https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Наведена вище таблиця "Відповідні продукти та виправлення" може не бути повним списком усіх підтримуваних версій, яких це стосується, і може оновлюватися в міру надходження додаткової інформації.

Dell рекомендує завжди оновлюватися до останнього випуску/версії для вашого продукту

Revision History

ПереглядДатаОпис
1.02024-02-16Початковий реліз
2.02024-07-18Оновлено для розширеної презентації без змін у вмісті.

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Disclaimer

Affected Products

RecoverPoint for Virtual Machines