DSA-2023-184 y DSA-2023-185: Actualización de seguridad del dispositivo Dell Cloud Tiering para múltiples vulnerabilidades de componentes de terceros [alta].
Dell Cloud Tiering Appliance contiene soluciones para múltiples vulnerabilidades de seguridad que podrían ser explotadas por usuarios malintencionados para comprometer el sistema afectado.
CVE-2017-5753, CVE-2018-20573, CVE-2018-20574, CVE-2019-20916, CVE-2019-6285, CVE-2019-6292, CVE-2021-20251, CVE-2021-30560, CVE-2021-3923, CVE-2022-23491, CVE-2022-23824, CVE-2022-3105, CVE-2022-3107, CVE-2022-3108, CVE-2022-3112, CVE-2022-3115, CVE-2022-3435, CVE-2022-3479, CVE-2022-3564, CVE-2022-36280, CVE-2022-3643, CVE-2022-37966, CVE-2022-38023, CVE-2022-38096, CVE-2022-41862, CVE-2022-42328, CVE-2022-42329, CVE-2022-42331, CVE-2022-42332, CVE-2022-42333, CVE-2022-42334, CVE-2022-4254, CVE-2022-4304, CVE-2022-4450, CVE-2022-4662, CVE-2022-4744, CVE-2022-47520, CVE-2022-47629, CVE-2022-47929, CVE-2022-4904, CVE-2023-0045, CVE-2023-0215, CVE-2023-0266, CVE-2023-0286, CVE-2023-0461, CVE-2023-0464, CVE-2023-0465, CVE-2023-0466, CVE-2023-0512, CVE-2023-0590, CVE-2023-0597, CVE-2023-0767, CVE-2023-0922, CVE-2023-1075, CVE-2023-1076, CVE-2023-1078, CVE-2023-1095, CVE-2023-1118, CVE-2023-1127, CVE-2023-1170, CVE-2023-1175, CVE-2023-1281, CVE-2023-1382, CVE-2023-1390, CVE-2023-1513 , CVE-2023-1582, CVE-2023-21835, CVE-2023-21843, CVE-2023-22809, CVE-2023-22995, CVE-2023-23000, CVE-2023-23004, CVE-2023-23006, CVE-2023-23454, CVE-2023-23455, CVE-2023-23559, CVE-2023-23920, CVE-2023-24329, CVE-2023-25012, CVE-2023-26545, CVE-2023-28327, CVE-2023-28328, CVE-2023-28464, CVE-2023-28466, CVE-2023-28486, CVE-2023-28487, CVE-2023-28772

DSA-2023-187: Actualización de seguridad para múltiples vulnerabilidades en Dell Avamar, Dell NetWorker Virtual Edition (NVE) y Dell PowerProtect DP Series Appliance / Dell Integrated Data Protection Appliance (IDPA) (OS Security Rollup 2023R1) [crítica].
Dell Avamar, Dell NetWorker Virtual Edition (NVE) y Dell PowerProtect DP Series Appliance/Dispositivo de protección de datos integrado (IDPA) está disponible para múltiples vulnerabilidades que podrían ser aprovechadas por usuarios maliciosos para comprometer el sistema afectado.
CVE-2006-20001, CVE-2022-36760, CVE-2022-37436, CVE-2023-25690, CVE-2014-7204, CVE-2022-4515, CVE-2022-48337, CVE-2022-48339, CVE-2023-28879, CVE-2022-44267, CVE-2022-44268, CVE-2022-21619, CVE-2022-21624, CVE-2022-21626, CVE-2022-21628, CVE-2023-21830, CVE-2023-21843, CVE-2022-28693, CVE-2022-2991, CVE-2022-33981, CVE-2022-3564, CVE-2022-3567, CVE-2022-36280, CVE-2022-3628, CVE-2022-3635, CVE-2022-3643, CVE-2022-38096, CVE-2022-3903, CVE-2022-4095, CVE-2022-4129, CVE-2022-41850, CVE-2022-41858, CVE-2022-42328, CVE-2022-42329, CVE-2022-42895, CVE-2022-42896, CVE-2022-4378, CVE-2022-43945, CVE-2022-45934, CVE-2022-4662, CVE-2022-47929, CVE-2023-0045, CVE-2023-0590, CVE-2023-23454, CVE-2023-23559, CVE-2023-26545, CVE-2022-42898, CVE-2022-25147, CVE-2022-39176, CVE-2022-39177, CVE-2021-20251, CVE-2022-37966, CVE-2022-38023, CVE-2022-23491, CVE-2022-3479, CVE-2023-0767, CVE-2022-47629, CVE-2022-4304, CVE-2023-0215, CVE-2023-0286, CVE-2023-0464, CVE-2022-41862, CVE-2022-40899, CVE-2 023-24329, CVE-2022-4415, CVE-2023-26604, CVE-2022-3570, CVE-2022-3598, CVE-2022-48281, CVE-2022-44617, CVE-2022-46285, CVE-2022-4883, CVE-2021-30560, CVE-2023-22809, CVE-2023-28486, CVE-2023-28487, CVE-2017-17087, CVE-2021-3778, CVE-2021-3796, CVE-2021-3872, CVE-2021-3875, CVE-2021-3903, CVE-2021-3927, CVE-2021-3928, CVE-2021-3968, CVE-2021-3973, CVE-2021-3974, CVE-2021-3984, CVE-2021-4019, CVE-2021-4069, CVE-2021-4136, CVE-2021-4166, CVE-2021-4192, CVE-2021-4193, CVE-2021-46059, CVE-2022-0128, CVE-2022-0213, CVE-2022-0261, CVE-2022-0318, CVE-2022-0319, CVE-2022-0351, CVE-2022-0359, CVE-2022-0361, CVE-2022-0392, CVE-2022-0407, CVE-2022-0413, CVE-2022-0696, CVE-2022-1381, CVE-2022-1420, CVE-2022-1616, CVE-2022-1619, CVE-2022-1620, CVE-2022-1720, CVE-2022-1733, CVE-2022-1735, CVE-2022-1771, CVE-2022-1785, CVE-2022-1796, CVE-2022-1851, CVE-2022-1897, CVE-2022-1898, CVE-2022-1927, CVE-2022-1968, CVE-2022-2124, CVE-2022-2125, CVE-2022-2126, CVE-2022-2129, CVE-2022-2175, CVE-2022-2182, CVE-2022-2183, CVE-2022-2206, CVE-2022-2207, CVE-2022-2208, CVE-2022-2210, CVE-2022-2231, CVE-2022-2257, CVE-2022-2264, CVE-2022-2284, CVE-2022-2285, CVE-2022-2286, CVE-2022-2287, CVE-2022-2304, CVE-2022-2343, CVE-2022-2344, CVE-2022-2345, CVE-2022-2522, CVE-2022-2571, CVE-2022-2580, CVE-2022-2581, CVE-2022-2598, CVE-2022-2816, CVE-2022-2817, CVE-2022-2819, CVE-2022-2845, CVE-2022-2849, CVE-2022-2862, CVE-2022-2874, CVE-2022-2889, CVE-2022-2923, CVE-2022-2946, CVE-2022-2980, CVE-2022-2982, CVE-2022-3016, CVE-2022-3037, CVE-2022-3099, CVE-2022-3134, CVE-2022-3153, CVE-2022-3234, CVE-2022-3235, CVE-2022-3278, CVE-2022-3296, CVE-2022-3297, CVE-2022-3324, CVE-2022-3352, CVE-2022-3491, CVE-2022-3520, CVE-2022-3591, CVE-2022-3705, CVE-2022-4141, CVE-2022-4292, CVE-2022-4293, CVE-2023-0049, CVE-2023-0051, CVE-2023-0054, CVE-2023-0288, CVE-2023-0433, CVE-2023-0512, CVE-2023-1127, CVE-2023-1170, CVE-2023-1175, CVE-2023-27522, CVE-2022-43552, CVE-2023-23916, CVE-2023-27533, CVE-2023-27534, CVE -2023-27535, CVE-2023-27536, CVE-2023-27538, CVE-2022-3107, CVE-2022-3108, CVE-2023-0266, CVE-2023-0597, CVE-2023-1118, CVE-2021-42523, CVE-2022-4450, CVE-2023-0465, CVE-2023-0466, CVE-2022-44792, CVE-2022-44793, CVE-2022-46908, CVE-2022-40897, CVE-2022-3437, CVE-2023-0922, CVE-2022-48303, CVE-2022-38223, CVE-2022-21216, CVE-2022-33196, CVE-2022-38090, CVE-2022-4254, CVE-2023-23931, CVE-2022-42969, CVE-2023-1289

Se recomienda actualizar los productos afectados a las versiones indicadas por Dell en los enlaces de Referencia. Todos los productos cuentan con versiones actualizadas que solucionan los problemas, las cuales están señaladas en las tablas correspondientes.

Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es