Impatto Sistemico

Alto (66.41)

Sintesi

Dell ha rilasciato aggiornamenti di sicurezza per sanare numerose vulnerabilità, di cui 11 con gravità “critica” e 23 con gravità “alta”, in PowerStoreT OS, Dell Networking OS10 e PowerScale InsightIQ.

Tipologia

• Arbitrary Code Execution
• Arbitrary File Write/Read/Delete
• Authentication Bypass
• Denial of Service
• Information Disclosure
• Privilege Escalation
• Security Restrictions Bypass
• Tampering

Prodotti e/o versioni affette

PowerStoreT OS

• 5.1.x, versioni precedenti alla 5.1.0.0-2798105

Dell Networking OS10

• tutte le versioni precedenti alla 10.6.0.10

PowerScale InsightIQ

• dalla versione 5.1.0 alla 6.4.0 (inclusa)

N.B. per maggiori dettagli sui prodotti e sulle versioni interessate consultare la sezione “Affected Products & Remediation” dei bollettini di sicurezza disponibili nella sezione Riferimenti.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: