Impatto Sistemico

Alto (66.41)

Sintesi

Aggiornamenti di sicurezza Dell Technologies sanano molteplici vulnerabilità, di cui 7 con gravità “critica” e 18 con gravità “alta” che interessano i prodotti PowerProtect Data Domain, Data Domain Virtual Edition e Dell APEX Protection Storage, soluzioni di storage per backup e protezione dei dati basate sulla tecnologia Data Domain.

Tipologia

• Remote Code Execution
• Authentication Bypass
• Elevation of Privilege
• Security Restrictions Bypass
• Denial of Service
• Information Disclosure

Prodotti e/o versioni affette

Dell

• PowerProtect Data Domain
• Data Domain Virtual Edition
• Dell APEX Protection Storage

N.B.: Maggiori dettagli riguardanti le versioni dei software interessati dalle vulnerabilità, sono disponibili nella sezione “Affected Products & Remediation” del bollettino di sicurezza del vendor.

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni dei relativi bollettini di sicurezza riportati nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”, con esclusione delle CVE relative a prodotti e/o componenti di terze parti: