Skip to main content
Sign Out

Welcome to Dell

My Account
  • Place orders quickly and easily
  • View orders and track your shipping status
  • Enjoy members-only rewards and discounts
  • Create and access a list of your products
  • Manage your Dell EMC sites, products, and product-level contacts using Company Administration.
Sign In Create an Account Dell Financial Services Premier Sign In Partner Program Sign In
Contact Us

Your Dell.com Carts

Article Number: 000222133

DSA-2024-092: Обновление системы безопасности Dell RecoverPoint для виртуальных машин, имеющих множественные уязвимости

Summary: Решение Dell RecoverPoint для виртуальных машин доступно для устранения нескольких уязвимостей безопасности, которые могут быть использованы злоумышленниками для взлома уязвимой системы. ...

This article may have been automatically translated. If you have any feedback regarding its quality, please let us know using the form at the bottom of this page.

Article Content

Impact

Critical

Details

Компонент стороннего производителя CVE Дополнительная информация
Apache Commons FileUpload CVE-2023-24998 Для получения оценки этой CVE см. ссылку NVD ниже. 
https://nvd.nist.gov/vuln/detail/CVE-2023-24998Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
AWS SDK для Java CVE-2022-31159 Для получения оценки этой CVE см. ссылку NVD ниже. 
https://nvd.nist.gov/vuln/detail/CVE-2022-31159Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Большой двоичный объект azure-storage-blob CVE-2022-30187 Для получения оценки этой CVE см. ссылку NVD ниже.
https://nvd.nist.gov/vuln/detail/CVE-2022-30187Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Библиотека GNU C CVE-2009-5029, CVE-2010-4051, CVE-2010-4052, CVE-2011-1071, CVE-2011-1089, CVE-2011-1095, CVE-2011-1658, CVE-2011-1659, CVE-2011-2702, CVE-2011-4609, CVE-2011-5320, CVE-2012-3405 E-2012-3480, CVE-2012-4412, CVE-2012-4424, CVE-2012-6656, CVE-2013-1914, CVE-2013-2207, CVE-2013-4237, CVE-2013-4332, CVE-2013-4458, CVE-2013-4788, CVE-2013-7424, CVE-2015-0235 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Ядро СУБД H2 CVE-2021-23463, CVE-2021-42392, CVE-2022-23221 и CVE-2022-45868 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
JSON-java CVE-2022-45688 Для получения оценки этой CVE см. ссылку NVD ниже.
https://nvd.nist.gov/vuln/detail/CVE-2022-45688Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
JSON-смарт CVE-2021-31684 Для получения оценки этой CVE см. ссылку NVD ниже.
https://nvd.nist.gov/vuln/detail/CVE-2021-31684Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Ядро Linux CVE-2014-3534, CVE-2014-5077, CVE-2014-5206, CVE-2014-6418, CVE-2014-9940, CVE-2015-8660, CVE-2016-4558, CVE-2016-9777, CVE-2017-1000405, CVE-2017-12146, CVE-2017-17053, CVE-2017-17712, CVE-2017-18202, CVE-2017-6874, CVE-2017-7477, CVE-2018-15471, CVE-2018-18559, CVE-2019-14815, CVE-2019-15917, CVE-2020-12465, CVE-2020-27784, CVE-2020-29369, CVE-2020-35499, CVE-2021-22600, CVE-2021-23133, CVE-2021-29657, CVE-2021-4197, CVE-2022-1651, CVE-2022-1671, CVE-2022-1882, CVE-2022-1943, CVE-2022-1973, CVE-2022-2196, CVE-2022-28796, CVE-2022-28893, CVE-2022-2959, CVE-2022-32250, CVE-2022-3545, CVE-2022-39189, CVE-2022-41222, CVE-2022-4139, CVE-2022-4379, CVE-2022-47518, CVE-2022-47519, CVE-2022 2-47520, CVE-2022-48424, CVE-2023-0045, CVE-2023-0266, CVE-2023-0386, CVE-2023-0461, CVE-2023-1252, CVE-2023-1390, CVE-2023-1652, CVE-2023-1855, CVE-2023-2006, CVE-2023-2008, CVE-2023-2248, CVE-2023-28464, CVE-2023-28466 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Луа CVE-2020-15888 Для получения оценки этой CVE см. ссылку NVD ниже.
https://nvd.nist.gov/vuln/detail/CVE-2020-15888Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
OpenSSL CVE-2006-7250, CVE-2009-0590, CVE-2009-0591, CVE-2009-0789, CVE-2009-1377, CVE-2009-1378, CVE-2009-1387, CVE-2009-2409, CVE-2009-3245, CVE-2009-3555, CVE-2009-4355, CVE-2010-0433, CVE-2010-0740, CVE-2010-0742, CVE-2010-3864, CVE-2010-4180, CVE-2010-4180, CVE. e-2010-4252, CVE-2011-0014, CVE-2011-1473, CVE-2011-1945, CVE-2011-3207, CVE-2011-3210, CVE-2011-4108, CVE-2011-4109, CVE-2011-4576, CVE-2011-4577, CVE-2011-4619, CVE-2012-0027, CVE-2012-0884, CVE-2012-1165, CVE-2012-2110, CVE-2012-2333, CVE-2012-2686, CVE-2013-0166, CVE-2013-0169, CVE-2013-4353, CVE-2013-6449, CVE-2013-6450, CVE-2014-0076, CVE-2014-0160, CVE-2014-3569 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Драйвер PostgreSQL JDBC (pgjdbc) CVE-2022-21724, CVE-2022-26520, CVE-2022-31197 и CVE-2022-41946 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Фреймворк Spring CVE-2021-22060, CVE-2021-22096 и CVE-2021-22118 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
SQLite
 		 CVE-2015-3414, CVE-2015-3415, CVE-2015-3416, CVE-2015-3717, CVE-2015-5895, CVE-2015-6607, CVE-2016-6153, CVE-2017-10989, CVE-2018-20346, CVE-2018-20505, CVE-2018-20506, CVE-2018-8740, CVE-2019-1188 11, CVE-2019-16168, CVE-2019-19645, CVE-2019-19646, CVE-2019-8457, CVE-2020-11655, CVE-2020-11656, CVE-2020-13434, CVE-2020-13435, CVE-2020-13630, CVE-2020-13631, CVE-2020-13632, CVE-2020-15358 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Apache Tomcat CVE-2020-9484, CVE-2020-11996, CVE-2022-29885, CVE-2020-17527, CVE-2021-24122, CVE-2021-33037, CVE-2022-22965, CVE-2021-30640, CVE-2022-42252, CVE-2020-13943, CVE-2021-25122, CVE-2020-9494, CVE-2021-25329, CVE-2022-34305, CVE-2020-13934, CVE-2020-13935, CVE-2021-41079, CVE-2022-23181 См. ссылку NVD ниже, чтобы узнать индивидуальные оценки для каждой CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
OpenSSH CVE-2021-28041 См. ссылку NVD ниже, чтобы узнать об отдельных оценках для CVE. 
http://nvd.nist.gov/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Обновление системы безопасности SUSE Enterprise Linux CVE-2017-0386, CVE-2022-3515, CVE-2022-1664, CVE-2022-0529, CVE-2022-0530, CVE-2022-31081, CVE-2022-2795, CVE-2022-38177, CVE-2022-38178, CVE-2022-1292, CVE-2022-2068, CVE-2022-29154, CVE-2022-43680, CVE-2022-31676, CVE-2021-28861, CVE-20222 -2963, CVE-2022-0561, CVE-2022-2519, CVE-2022-2520, CVE-2022-2521, CVE-2022-2867, CVE-2022-2868, CVE-2022-2869, CVE-2022-0562, CVE-2022-34266, CVE-2022-34526, CVE-2022-31252, CVE-2022-32206, CVE-2022-32208, CVE-2022-29458, CVE-2022-1615, CVE-2021-4203, CVE-2022-20368, CVE-2022-20369, CVE-2022-21385, CVE-2022-1462, CVE-2022-26373, CVE-2022-2639, CVE-2022-29581, CVE-2022-36879, CVE-2022-3028, CVE-2021-36690, CVE-2022-35737, CVE-2015-20107, CVE-2021-43527, CVE-2022-1587, CVE-2022-1587, CVE-2022-1587, CVE-2022-3577 -2022-2031, CVE-2022-32742, CVE-2022-32744, CVE-2022-32745, CVE-2022-32746, CVE-2022-24765, CVE-2022-29187, CVE-2022-24903, CVE-2022-21426, CVE-2022-21434, CVE-2022-21443, CVE-2022-21476, CVE-2022-21496, CVE-2016-3709, CVE-2021-46848, CVE-2022-1586, CVE-2022-21233, CVE-2020-12762, CVE-2022-29869, CVE-2022-40674, CVE-2020-29362, CVE-2022-2056, CVE-2022-2057, CVE-2022-2058, CVE-2022-21540, CVE-2022-21541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2020-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2020-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2020-8985, CVE-2020-26541, CVE-2020-26541, CVE-2022-34169, CVE-2020-35538, CVE-2015-8985, CVE-2020-26541, CVE-2020-26541, CVE-2020-35538, CVE-2020-26541, CVE-2020-26541, CVE-2020-35538, CVE--2022-1012, CVE-2022-1679, CVE-2022-34903, CVE-2022-41848, CVE-2022-39188, CVE-2022-2663, CVE-2022-41218, CVE-2022-41973, CVE-2022-41974, CVE-2022-32221, CVE-2022-40303, CVE-2022-40304, CVE-2022-20132, CVE-2022-20141, CVE-2022-20154, CVE-2022-2318, CVE-2022-26365, CVE-2022-33740, CVE-2022-29900, CVE-2022-29901, CVE-2022-33981, CVE-2021-46828, CVE-2022-2097, CVE-2020-12825, CVE-2022-37434,CVE-2021-20266, CVE-2021-20271, CVE-2021-3421, CVE-2020-21913, CVE-2020-36557, CVE-2020-36558, CVE-2021-33655, CVE-2021-33656, CVE-2022-20166, CVE-2022-20166 22-36946, CVE-2021-3802, CVE-2022-2503, CVE-2022-20008, CVE-2020-36516, CVE-2022-2588, CVE-2022-2977, CVE-2021-4157, CVE-2022-3239, CVE-2022-3303 См. ссылку SuSE ниже, чтобы узнать об индивидуальных оценках CVE.
https://www.suse.com/Эта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.

Проприетарный код CVE Описание CVSS Базовая оценка CVSS Векторная строка
CVE-2024-22426 Dell RecoverPoint для виртуальных машин 5.3.x содержит уязвимость, связанную с внедрением команд ОС. Неаутентифицированный удаленный
злоумышленник потенциально может воспользоваться этой уязвимостью, что приведет к выполнению произвольных команд операционной системы, которые будут выполняться в контексте пользователя root, что приведет к полной компрометации системы.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
CVE-2024-22425 Dell RecoverPoint для виртуальных машин 5.3.x содержит уязвимость методом перебора/атаки по словарю. Удаленный злоумышленник, не прошедший проверку подлинности, потенциально может воспользоваться этой уязвимостью, что приведет к запуску атаки методом перебора или атаки по словарю на форму входа в систему RecoverPoint. Это позволяет злоумышленникам автоматически подбирать пароли действительных пользователей. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Проприетарный код CVE Описание CVSS Базовая оценка CVSS Векторная строка
CVE-2024-22426 Dell RecoverPoint для виртуальных машин 5.3.x содержит уязвимость, связанную с внедрением команд ОС. Неаутентифицированный удаленный
злоумышленник потенциально может воспользоваться этой уязвимостью, что приведет к выполнению произвольных команд операционной системы, которые будут выполняться в контексте пользователя root, что приведет к полной компрометации системы.		 7.2 CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
CVE-2024-22425 Dell RecoverPoint для виртуальных машин 5.3.x содержит уязвимость методом перебора/атаки по словарю. Удаленный злоумышленник, не прошедший проверку подлинности, потенциально может воспользоваться этой уязвимостью, что приведет к запуску атаки методом перебора или атаки по словарю на форму входа в систему RecoverPoint. Это позволяет злоумышленникам автоматически подбирать пароли действительных пользователей. 6.5 CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:NЭта гиперссылка позволяет перейти на сайт за пределами Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products and Remediation

Продукт Затронутые версии Исправленные версии Ссылка
RecoverPoint for Virtual Machines Версии 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 и 5.3 SP3 P2 Версия 5.3.4.0 или более поздние https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Продукт Затронутые версии Исправленные версии Ссылка
RecoverPoint for Virtual Machines Версии 5.3 SP2, 5.3 SP2 P1, 5.3 SP2 P2, 5.3 SP2 P4, 5.3 SP3 P1 и 5.3 SP3 P2 Версия 5.3.4.0 или более поздние https://www.dell.com/support/home/product-support/product/recoverpoint-for-virtual-machines/drivers
Приведенная выше таблица «Затронутые продукты и средства исправления» может не содержать полного списка всех затронутых поддерживаемых версий и может обновляться по мере появления дополнительной информации.

Dell рекомендует всегда обновлять продукт до последнего выпуска/версии

Revision History

РедакцияДатаОписание
1.02024-02-16Первоначальный выпуск
2.02024-07-18Обновлено для улучшенной презентации без изменений в содержимом.

Related Information

Dell Security Advisories and Notices
Dell Vulnerability Response Policy
CVSS Scoring Guide

Legal Information

Article Properties

Affected Product

RecoverPoint for Virtual Machines

Last Published Date

19 Jul 2024

Article Type

Dell Security Advisory

Back to Top