Impatto Sistemico

Alto (66.41)

Sintesi

Rilasciati aggiornamenti di sicurezza che sanano numerose vulnerabilità, di cui 3 con gravità “critica” e 37 con gravità “alta” in Dell Secure Connect Gateway, soluzione utilizzata per la gestione e il supporto remoto dei sistemi. Tali vulnerabilità potrebbero consentire a un attaccante remoto non autenticato di eludere i meccanismi di sicurezza, eseguire codice arbitrario ed elevare i propri privilegi sui sistemi interessati.

Tipologia

• Authentication Bypass
• Security Restrictions Bypass
• Elevation of Privilege
• Arbitrary Code Execution
• Remote Code Execution
• Privilege Escalation
• Security Feature Bypass

Prodotti e/o versioni affette

Dell Secure Connect Gateway 5.0 Application

• 5.x, versioni precedenti alla 5.36.00.00

Dell Secure Connect Gateway 5.0 Appliance

• 5.x, versioni precedenti alla 5.36.00.16

Azioni di mitigazione

In linea con le dichiarazioni del vendor, si raccomanda di aggiornare i prodotti vulnerabili seguendo le indicazioni del relativo bollettino di sicurezza riportato nella sezione Riferimenti.

Di seguito sono riportate le sole CVE relative alle vulnerabilità con gravità “critica” e “alta”: