Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

DSA-2024-092：Dell RecoverPoint for Virtual Machines 多个漏洞的安全更新

Summary: Dell RecoverPoint for Virtual Machines 修复可用于多个安全漏洞，恶意用户可能会利用这些漏洞破坏受影响的系统。

This article applies to   This article does not apply to 
Check out resources for

Impact

Critical

Details

第三方组件 CVE 更多信息
Apache Commons FileUpload CVE-2023-24998 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2023-24998此超链接会将您带往 Dell Technologies 之外的网站。
适用于 Java 的 AWS 开发工具包 CVE-2022-31159 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2022-31159此超链接会将您带往 Dell Technologies 之外的网站。
azure-storage-blob CVE-2022-30187 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2022-30187此超链接会将您带往 Dell Technologies 之外的网站。
GNU C 库 CVE-2009-5029、CVE-2010-4051、CVE-2010-4052、CVE-2011-1071、CVE-2011-1089、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659、CVE-2011-2702、CVE-2011-4609、CVE-2011-5320、CVE-2012-3405、CVE -2012-3480、CVE-2012-4412、CVE-2012-4424、CVE-2012-6656、CVE-2013-1914、CVE-2013-2207、CVE-2013-4237、CVE-2013-4332、CVE-2013-4458、CVE-2013-4788、CVE-2013-7424、CVE-2015-0235 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
H2 数据库引擎 CVE-2021-23463、CVE-2021-42392、CVE-2022-23221、CVE-2022-45868 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
JSON-java CVE-2022-45688 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2022-45688此超链接会将您带往 Dell Technologies 之外的网站。
json-smart CVE-2021-31684 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2021-31684此超链接会将您带往 Dell Technologies 之外的网站。
Linux 内核 CVE-2014-3534、CVE-2014-5077、CVE-2014-5206、CVE-2014-6418、CVE-2014-9940、CVE-2015-8660、CVE-2016-4558、CVE-2016-9777、CVE-2017-1000405、CVE-2017-12146、CVE-2017-17053、CVE-2017-17712、CVE-2017-18202、CVE-2017-6874、CVE-2017-7477、CVE-20-2017 018-15471、CVE-2018-18559、CVE-2019-14815、CVE-2019-15917、CVE-2020-12465、CVE-2020-27784、CVE-2020-29369、CVE-2020-35499、CVE-2021-22600、CVE-2021-23133、CVE-2021-29657、CVE-2021-4197、CVE-2022-1651、CVE-2022-1671、CVE-2022-1882、CVE-2022-1943、CVE-2022-1973、CVE-2022-2196、CVE-2022-28796、CVE-2022-28893、CVE-2022-2959、CVE-2022-32250、CVE-2022-3545、CVE-2022-39189、CVE-2022-41222、CVE-2022-4139、CVE-2022-4379、CVE-2022-47518、CVE-2022-47519、CVE-2022 2-47520、CVE-2022-48424、CVE-2023-0045、CVE-2023-0266、CVE-2023-0386、CVE-2023-0461、CVE-2023-1252、CVE-2023-1390、CVE-2023-1652、CVE-2023-1855、CVE-2023-2006、CVE-2023-2008、CVE-2023-2248、CVE-2023-28464、CVE-2023-28466 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
卢阿 CVE-2020-15888 有关此 CVE 的分数，请参阅下面的 NVD 链接。
https://nvd.nist.gov/vuln/detail/CVE-2020-15888此超链接会将您带往 Dell Technologies 之外的网站。
OpenSSL CVE-2006-7250、CVE-2009-0590、CVE-2009-0591、CVE-2009-0789、CVE-2009-1377、CVE-2009-1378、CVE-2009-1387、CVE-2009-2409、CVE-2009-3245、CVE-2009-3555、CVE-2009-4355、CVE-2010-0433、CVE-2010-0740、CVE-2010-0742、CVE-2010-3864、CVE-2010-4180、CVE -2010-4252、CVE-2011-0014、CVE-2011-1473、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-0884、CVE-2012-1165、CVE-2012-2110、CVE-2012-2333、CVE-2012-2686、CVE-2013-0166、CVE-2013-0169、CVE-2013-4353、CVE-2013-6449、CVE-2013-6450、CVE-2014-0076、CVE-2014-0160、CVE-2014-3569 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
PostgreSQL JDBC 驱动程序 （pgjdbc） CVE-2022-21724、CVE-2022-26520、CVE-2022-31197、CVE-2022-41946 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
Spring 框架 CVE-2021-22060、CVE-2021-22096、CVE-2021-22118 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
SQLite的
 		 CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-5895、CVE-2015-6607、CVE-2016-6153、CVE-2017-10989、CVE-2018-20346、CVE-2018-20505、CVE-2018-20506、CVE-2018-8740、CVE-2019-1181 1、CVE-2019-16168、CVE-2019-19645、CVE-2019-19646、CVE-2019-8457、CVE-2020-11655、CVE-2020-11656、CVE-2020-13434、CVE-2020-13435、CVE-2020-13630、CVE-2020-13631、CVE-2020-13632、CVE-2020-15358 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
Apache Tomcat CVE-2020-9484、CVE-2020-11996、CVE-2022-29885、CVE-2020-17527、CVE-2021-24122、CVE-2021-33037、CVE-2022-22965、CVE-2021-30640、CVE-2022-42252、CVE-2020-13943、CVE-2021-25122、CVE-2020-9494、CVE-2021-25329、CVE-2022-34305、CVE-2020-13934、CVE-2020-13935、CVE-2021-41079、CVE-2022-23181 有关每个 CVE 的单独分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
OpenSSH CVE-2021-28041 有关 CVE 的个人分数，请参阅下面的 NVD 链接。
http://nvd.nist.gov/此超链接会将您带往 Dell Technologies 之外的网站。
SUSE Enterprise Linux 安全更新 CVE-2017-0386、CVE-2022-3515、CVE-2022-1664、CVE-2022-0529、CVE-2022-0530、CVE-2022-31081、CVE-2022-2795、CVE-2022-38177、CVE-2022-38178、CVE-2022-1292、CVE-2022-2068、CVE-2022-29154、CVE-2022-43680、CVE-2022-31676、CVE-2021-28861、CVE-20222 -2963、CVE-2022-0561、CVE-2022-2519、CVE-2022-2520、CVE-2022-2521、CVE-2022-2867、CVE-2022-2868、CVE-2022-2869、CVE-2022-0562、CVE-2022-34266、CVE-2022-34526、CVE-2022-31252、CVE-2022-32206、CVE-2022-32208、CVE-2022-29458、CVE-2022-1615、CVE-2021-4203、CVE-2022-20368、CVE-2022-20369、CVE-2022-21385、CVE-2022-1462、CVE-2022-26373、CVE-2022-2639、CVE-2022-29581、CVE-2022-36879、CVE-2022-3028、CVE-2021-36690、CVE-2022-35737、CVE-2015-20107、CVE-2021-43527、CVE-2022-1587、CVE-2022-2031、CVE-2022-32742、CVE-2022-32744、CVE-2022-32745、CVE-2022-32746、CVE-2022-24765、CVE-2022-29187、CVE-2022-24903、CVE-2022-21426、CVE-2022-21434、CVE-2022-21443、CVE-2022-21476、CVE-2022-21496、CVE-2016-3709、CVE-2021-46848、CVE-2022-1586、CVE-2022-21233、CVE-2020-12762、CVE-2022-29869、CVE-2022-40674、CVE-2020-29362、CVE-2022-2056、CVE-2022-2057、CVE-2022-2058、CVE-2022-21540、CVE-2022-21541、CVE-2022-34169、CVE-2020-35538、CVE-2015-8985、CVE-2020-26541、CVE-2022-1012、CVE-2022-1679、CVE-2022-34903、CVE-2022-41848、CVE-2022-39188、CVE-2022-2663、CVE-2022-41218、CVE-2022-41973、CVE-2022-41974、CVE-2022-32221、CVE-2022-40303、CVE-2022-40304、CVE-2022-20132、CVE-2022-20141、CVE-2022-20154、CVE-2022-2318、CVE-2022-26365、CVE-2022-33740、CVE-2022-29900、CVE-2022-29901、CVE-2022-33981、CVE-2021-46828、CVE-2022-2097、CVE-2020-12825、CVE-2022-37434、 CVE-2021-20266、CVE-2021-20271、CVE-2021-3421、CVE-2020-21913、CVE-2020-36557、CVE-2020-36558、CVE-2021-33655、CVE-2021-33656、CVE-2022-20166、CVE-2022-36946、CVE-2021-3802、CVE-2022-2503、CVE-2022-20008、CVE-2020-36516、CVE-2022-2588、CVE-2022-2977、CVE-2021-4157、CVE-2022-3239、CVE-2022-3303 有关 CVE 的个人分数，请参阅下面的 SuSE 链接。
https://www.suse.com/此超链接会将您带往 Dell Technologies 之外的网站。

专有代码 CVE 描述 CVSS 基本分数 CVSS 矢量字符串
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.x 包含操作系统命令注入漏洞。未经身份验证的远程
攻击者可能会利用此漏洞，导致执行任意操作系统命令，这些命令将在 root 用户的上下文中执行，从而导致全面的系统受损。		 7.2 CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：H/I：H/A：H此超链接会将您带往 Dell Technologies 之外的网站。
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.x 包含暴力破解/字典攻击漏洞。未经身份验证的远程攻击者可能会利用此漏洞，导致对 RecoverPoint 登录表单发起暴力破解攻击或字典攻击。这允许攻击者以自动方式暴力破解有效用户的密码。 6.5 CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L/A：N此超链接会将您带往 Dell Technologies 之外的网站。
专有代码 CVE 描述 CVSS 基本分数 CVSS 矢量字符串
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.x 包含操作系统命令注入漏洞。未经身份验证的远程
攻击者可能会利用此漏洞，导致执行任意操作系统命令，这些命令将在 root 用户的上下文中执行，从而导致全面的系统受损。		 7.2 CVSS：3.1/AV：N/AC：L/PR：H/UI：N/S：U/C：H/I：H/A：H此超链接会将您带往 Dell Technologies 之外的网站。
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.x 包含暴力破解/字典攻击漏洞。未经身份验证的远程攻击者可能会利用此漏洞，导致对 RecoverPoint 登录表单发起暴力破解攻击或字典攻击。这允许攻击者以自动方式暴力破解有效用户的密码。 6.5 CVSS：3.1/AV：N/AC：L/PR：N/UI：N/S：U/C：L/I：L/A：N此超链接会将您带往 Dell Technologies 之外的网站。
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

产品 受影响的版本 修正版本 链接
RecoverPoint for Virtual Machines 版本 5.3 SP2、5.3 SP2 P1、5.3 SP2 P2、5.3 SP2 P4、5.3 SP3 P1 和 5.3 SP3 P2 版本 5.3.4.0 或更高版本 https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
产品 受影响的版本 修正版本 链接
RecoverPoint for Virtual Machines 版本 5.3 SP2、5.3 SP2 P1、5.3 SP2 P2、5.3 SP2 P4、5.3 SP3 P1 和 5.3 SP3 P2 版本 5.3.4.0 或更高版本 https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
上面的“受影响的产品和修正措施”表格可能不是所有受影响的受支持版本的完整列表，并且可能会随着更多信息可用而更新。

戴尔建议您始终将产品升级到最新版本

Revision History

修订日期描述
1.02024-02-16初版
2.02024-07-18更新以增强演示效果，而不更改内容。

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Disclaimer

Affected Products

RecoverPoint for Virtual Machines
Article Properties
Article Number: 000222133
Article Type: Dell Security Advisory
Last Modified: 19 Jul 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.