Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

DSA-2024-092: Dell RecoverPoint for Virtual Machinesの複数の脆弱性に対するセキュリティ アップデート

Summary: Dell RecoverPoint for Virtual Machinesの修復は、影響を受けるシステムを侵害するために悪意のあるユーザーによって悪用される可能性のある複数のセキュリティ脆弱性に対して利用できます。

This article applies to   This article does not apply to 
Check out resources for

Impact

Critical

Details

サード パーティー製コンポーネント CVE 詳細情報
Apache Commonsファイルのアップロード CVE-2023-24998 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2023-24998このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
AWS SDK for Java CVE-2022-31159 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2022-31159このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
azure-storage-blob CVE-2022-30187 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2022-30187このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
GNU Cライブラリ CVE-2009-5029、CVE-2010-4051、CVE-2010-4052、CVE-2011-1071、CVE-2011-1089、CVE-2011-1095、CVE-2011-1658、CVE-2011-1659、CVE-2011-2702、CVE-2011-4609、CVE-2011-5320、CVE-2012-3405、CVE -2012-3480、CVE-2012-4412、CVE-2012-4424、CVE-2012-6656、CVE-2013-1914、CVE-2013-2207、CVE-2013-4237、CVE-2013-4332、CVE-2013-4458、CVE-2013-4788、CVE-2013-7424、CVE-2015-0235 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
H2データベースエンジン CVE-2021-23463、CVE-2021-42392、CVE-2022-23221、CVE-2022-45868 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
JSON-java CVE-2022-45688 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2022-45688このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
jsonスマート CVE-2021-31684 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2021-31684このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
Linuxカーネル CVE-2014-3534、CVE-2014-5077、CVE-2014-5206、CVE-2014-6418、CVE-2014-9940、CVE-2015-8660、CVE-2016-4558、CVE-2016-9777、CVE-2017-1000405、CVE-2017-12146、CVE-2017-17053、CVE-2017-17712、CVE-2017-18202、CVE-2017-6874、CVE-2017-7477、CVE-2 018-15471、CVE-2018-18559、CVE-2019-14815、CVE-2019-15917、CVE-2020-12465、CVE-2020-27784、CVE-2020-29369、CVE-2020-35499、CVE-2021-22600、CVE-2021-23133、CVE-2021-29657、CVE-2021-4197、CVE-2022-1651、CVE-2022-1671、CVE-2022-1882、CVE-2022-1943、CVE-2022-1973、CVE-2022-2196、CVE-2022-28796、CVE-2022-28893、CVE-2022-2959、CVE-2022-32250、CVE-2022-3545、CVE-2022-39189、CVE-2022-41222、CVE-2022-4139、CVE-2022-4379、CVE-2022-47518、CVE-2022-47519、CVE-2022 2-47520, CVE-2022-48424, CVE-2023-0045, CVE-2023-0266, CVE-2023-0386, CVE-2023-0461, CVE-2023-1252, CVE-2023-1390, CVE-2023-1652, CVE-2023-1855, CVE-2023-2006, CVE-2023-2008, CVE-2023-2248, CVE-2023-28464, CVE-2023-28466 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
ルア CVE-2020-15888 このCVEのスコアについては、以下のNVDリンクを参照してください。
https://nvd.nist.gov/vuln/detail/CVE-2020-15888このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
OpenSSLの CVE-2006-7250、CVE-2009-0590、CVE-2009-0591、CVE-2009-0789、CVE-2009-1377、CVE-2009-1378、CVE-2009-1387、CVE-2009-2409、CVE-2009-3245、CVE-2009-3555、CVE-2009-4355、CVE-2010-0433、CVE-2010-0740、CVE-2010-0742、CVE-2010-3864、CVE-2010-4180、CVE -2010-4252、CVE-2011-0014、CVE-2011-1473、CVE-2011-1945、CVE-2011-3207、CVE-2011-3210、CVE-2011-4108、CVE-2011-4109、CVE-2011-4576、CVE-2011-4577、CVE-2011-4619、CVE-2012-0027、CVE-2012-0884、CVE-2012-1165、CVE-2012-2110、CVE-2012-2333、CVE-2012-2686、CVE-2013-0166、CVE-2013-0169、CVE-2013-4353、CVE-2013-6449、CVE-2013-6450、CVE-2014-0076、CVE-2014-0160、CVE-2014-3569 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
PostgreSQL JDBC ドライバ (pgjdbc) CVE-2022-21724、CVE-2022-26520、CVE-2022-31197、CVE-2022-41946 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
Spring フレームワーク CVE-2021-22060、CVE-2021-22096、CVE-2021-22118 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
SQLiteの
 		 CVE-2015-3414、CVE-2015-3415、CVE-2015-3416、CVE-2015-3717、CVE-2015-5895、CVE-2015-6607、CVE-2016-6153、CVE-2017-10989、CVE-2018-20346、CVE-2018-20505、CVE-2018-20506、CVE-2018-8740、CVE-2019-1181 1、CVE-2019-16168、CVE-2019-19645、CVE-2019-19646、CVE-2019-8457、CVE-2020-11655、CVE-2020-11656、CVE-2020-13434、CVE-2020-13435、CVE-2020-13630、CVE-2020-13631、CVE-2020-13632、CVE-2020-15358 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
Apache Tomcat CVE-2020-9484、CVE-2020-11996、CVE-2022-29885、CVE-2020-17527、CVE-2021-24122、CVE-2021-33037、CVE-2022-22965、CVE-2021-30640、CVE-2022-42252、CVE-2020-13943、CVE-2021-25122、CVE-2020-9494、CVE-2021-25329、CVE-2022-34305、CVE-2020-13934、CVE-2020-13935、CVE-2021-41079、CVE-2022-23181 各CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
OpenSSH CVE-2021-28041 CVEの個々のスコアについては、以下のNVDリンクを参照してください。
http://nvd.nist.gov/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
SUSE Enterprise Linuxセキュリティ アップデート CVE-2017-0386、CVE-2022-3515、CVE-2022-1664、CVE-2022-0529、CVE-2022-0530、CVE-2022-31081、CVE-2022-2795、CVE-2022-38177、CVE-2022-38178、CVE-2022-1292、CVE-2022-2068、CVE-2022-29154、CVE-2022-43680、CVE-2022-31676、CVE-2021-28861、CVE-2022 -2963、CVE-2022-0561、CVE-2022-2519、CVE-2022-2520、CVE-2022-2521、CVE-2022-2867、CVE-2022-2868、CVE-2022-2869、CVE-2022-0562、CVE-2022-34266、CVE-2022-31252、CVE-2022-32206、CVE-2022-32208、CVE-2022-29458、CVE-2022-1615、CVE-2021-4203、CVE-2022-20368、CVE-2022-20369、CVE-2022-21385、CVE-2022-1462、CVE-2022-26373、CVE-2022-2639、CVE-2022-29581、CVE-2022-36879、CVE-2022-3028、CVE-2021-36690、CVE-2022-35737、CVE-2015-20107、CVE-2021-43527、CVE-2022-1587、CVE 2022-2031、CVE-2022-32742、CVE-2022-32744、CVE-2022-32745、CVE-2022-32746、CVE-2022-24765、CVE-2022-29187、CVE-2022-24903、CVE-2022-21426、CVE-2022-21434、CVE-2022-21443、CVE-2022-21476、CVE-2022-21496、CVE-2016-3709、CVE-2021-46848、CVE-2022-1586、CVE-2022-21233、CVE-2020-12762、CVE-2022-29869、CVE-2022-40674、CVE-2020-29362、CVE-2022-2056、CVE-2022-2057、CVE-2022-2058、CVE-2022-21540、CVE-2022-21541、CVE-2022-34169、CVE-2020-35538、CVE-2015-8985、CVE-2020-26541、CVE-2022-1012、CVE-2022-1679、CVE-2022-34903、CVE-2022-41848、CVE-2022-39188、CVE-2022-2663、CVE-2022-41218、CVE-2022-41973、CVE-2022-41974、CVE-2022-32221、CVE-2022-40303、CVE-2022-40304、CVE-2022-20132、CVE-2022-20141、CVE-2022-20154、CVE-2022-2318、CVE-2022-26365、CVE-2022-33740、CVE-2022-29900、CVE-2022-29901、CVE-2022-33981、CVE-2021-46828、CVE-2022-2097、CVE-2020-12825、CVE-2022-37434、 CVE-2021-20266、CVE-2021-20271、CVE-2021-3421、CVE-2020-21913、CVE-2020-36557、CVE-2020-36558、CVE-2021-33655、CVE-2021-33656、CVE-2022-20166、CVE-2022-36946、CVE-2021-3802、CVE-2022-2503、CVE-2022-20008、CVE-2020-36516、CVE-2022-2588、CVE-2022-2977、CVE-2021-4157、CVE-2022-3239、CVE-2022-3303 CVEの個々のスコアについては、以下のSuSEリンクを参照してください。
https://www.suse.com/このハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。

専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.xには、OSコマンド インジェクションの脆弱性が含まれています。認証されていないリモート
攻撃者がこの脆弱性を悪用し、任意のオペレーティングシステムコマンドを実行し、rootユーザーのコンテキストで実行して、システムを完全に侵害する可能性があります。		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.xには、ブルート フォース攻撃/辞書攻撃の脆弱性が含まれています。認証されていないリモートの攻撃者がこの脆弱性を悪用し、RecoverPointログイン フォームに対してブルート フォース攻撃または辞書攻撃を開始する可能性があります。これにより、攻撃者は自動化された方法で有効なユーザーのパスワードをブルートフォース攻撃することができます。 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
専用コードCVE 説明 CVSS基本スコア CVSS Vector文字列
CVE-2024-22426 Dell RecoverPoint for Virtual Machines 5.3.xには、OSコマンド インジェクションの脆弱性が含まれています。認証されていないリモート
攻撃者がこの脆弱性を悪用し、任意のオペレーティングシステムコマンドを実行し、rootユーザーのコンテキストで実行して、システムを完全に侵害する可能性があります。		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:Hこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
CVE-2024-22425 Dell RecoverPoint for Virtual Machines 5.3.xには、ブルート フォース攻撃/辞書攻撃の脆弱性が含まれています。認証されていないリモートの攻撃者がこの脆弱性を悪用し、RecoverPointログイン フォームに対してブルート フォース攻撃または辞書攻撃を開始する可能性があります。これにより、攻撃者は自動化された方法で有効なユーザーのパスワードをブルートフォース攻撃することができます。 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:Nこのハイパーリンクをクリックすると、デル・テクノロジーズ以外のWebサイトにアクセスします。
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

製品 影響を受けるバージョン 修復されたバージョン リンク
RecoverPoint for Virtual Machines バージョン5.3 SP2、5.3 SP2 P1、5.3 SP2 P2、5.3 SP2 P4、5.3 SP3 P1、5.3 SP3 P2 バージョン5.3.4.0以降 https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
製品 影響を受けるバージョン 修復されたバージョン リンク
RecoverPoint for Virtual Machines バージョン5.3 SP2、5.3 SP2 P1、5.3 SP2 P2、5.3 SP2 P4、5.3 SP3 P1、5.3 SP3 P2 バージョン5.3.4.0以降 https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
上記の「対象製品と修復」の表は、サポート対象のすべてのバージョンを網羅したリストではない可能性があり、詳細情報が入手可能になった時点で更新される可能性があります。

Dellでは、お使いの製品を常に最新のリリース/バージョンにアップグレードすることをお勧めします

Revision History

リビジョン日付説明
1.02024-02-16イニシャルリリース
2.0を切り替える方法2024-07-18内容を変更せずに、プレゼンテーションを強化するために更新されました。

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Disclaimer

Affected Products

RecoverPoint for Virtual Machines