Impatto Sistemico

Alto (66.41)

Sintesi

Dell Technologies ha rilasciato aggiornamenti di sicurezza per risolvere 17 vulnerabilità, di cui 3 con gravità “critica” e 13 con gravità “alta”, presenti in Dell PowerStore.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Privilege Escalation
• Denial of Service
• Information Disclosure
• Data Manipulation

Prodotti e/o versioni affette

Dell PowerStore e PowerStore SDNAS

• PowerStoreT OS 4.1.x: versioni dalla 4.1.0.0-2435323 alla 4.1.0.5-2691357
• PowerStoreT OS 4.3.x: versioni dalla 4.3.0.0-2611831 alla 4.3.1.1-2726662
• PowerStoreT OS 5.0.x: versioni dalla 5.0.0.0-2752020 alla 5.0.0.1-2755744

N.B. Maggiori dettagli riguardanti l’elenco dei prodotti interessati dalle vulnerabilità, sono disponibili alla sezione “Affected Products” del bollettino di sicurezza del vendor.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: