Dell VxRail 7.0 第三方组件安全更新 (CVE-2024-37085等)

漏洞概述 标题: DSA-2024-247: Security Update for Dell VxRail 7.0.520 Multiple Third-Party Component Vulnerabilities 摘要: Dell VxRail 修复了多个安全漏洞，这些漏洞可能被恶意用户利用以影响受影响系统。 影响范围 受影响产品: Dell EMC VxRail Appliance 受影响版本: 7.0.x 版本在 7.0.520 之前 第三方组件: - VMware: CVE-2024-22273, CVE-2024-22274, CVE-2024-22275 - VMware: CVE-2024-37085, CVE-2024-37088, CVE-2024-37087 - SUSE: CVE-2024-2961, CVE-2024-28757, CVE-2024-28182, CVE-2024-28085, CVE-2024-26400, CVE-2024-26461, CVE-2024-26458, CVE-2024-25743, CVE-2024-25742, CVE-2024-24549, CVE-2024-2398, CVE-2024-23672, CVE-2024-21094, CVE-2024-21085, CVE-2024-21068, CVE-2024-21012, CVE-2024-21011, CVE-2024-2004, CVE-2024-0450, CVE-2023-6597, CVE-2023-6536, CVE-2023-6535, CVE-2023-6356, CVE-2023-5388, CVE-2023-53821, CVE-2023-52605, CVE-2023-52597, CVE-2023-52583, CVE-2023-52582, CVE-2023-52576, CVE-2023-52575, CVE-2023-52574, CVE-2023-52569, CVE-2023-52567, CVE-2023-52566, CVE-2023-52564, CVE-2023-52532, CVE-2023-52529, CVE-2023-52528, CVE-2023-52525, CVE-2023-52524, CVE-2023-52523, CVE-2023-52520, CVE-2023-52519, CVE-2023-52517, CVE-2023-52515, CVE-2023-52513, CVE-2023-52511, CVE-2023-52510, CVE-2023-52509, CVE-2023-52508, CVE-2023-52507, CVE-2023-52504, CVE-2023-52502, CVE-2023-52501, CVE-2023-52497, CVE-2023-52492, CVE-2023-52477, CVE-2023-52474, CVE-2023-52470, CVE-2023-52469, CVE-2023-52454, CVE-2023-52450, CVE-2023-52447, CVE-2023-52425, CVE-2023-40551, CVE-2023-40550, CVE-2023-40549, CVE-2023-40548, CVE-2023-40547, CVE-2023-40546, CVE-2023-35827, CVE-2023-28746, CVE-2022-48630, CVE-2022-48629, CVE-2022-48626, CVE-2022-48624, CVE-2022-4744, CVE-2022-28737, CVE-2022-20154, CVE-2021-47108, CVE-2021-47107, CVE-2021-47105, CVE-2021-47104, CVE-2021-47102, CVE-2021-47101, CVE-2021-47100, CVE-2021-47099, CVE-2021-47098, CVE-2021-47097, CVE-2021-47096, CVE-2021-47095, CVE-2021-47094, CVE-2021-47093, CVE-2021-47091, CVE-2021-47087, CVE-2021-47082, CVE-2021-46936, CVE-2021-46933, CVE-2021-46931, CVE-2021-46930, CVE-2021-46929, CVE-2021-46927, CVE-2021-46926, CVE-2021-46925, CVE-2021-3521 修复方案 修复版本: 7.0.520 链接: Drivers & Downloads 其他信息 CVSS 评分: - CVE-2024-39575: 7.4 - CVE-2024-38487: 7.0 CVSS 向量字符串: - CVE-2024-39575: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:H/A:H - CVE-2024-38487: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:L/A:H 修订历史 1.0: 2024-6-20 - 初始发布 2.0: 2024-6-25 - 添加了额外信息 CVE-2022-23829 3.0: 2024-08-28 - 添加了 VMSA-2024-0013 和专有代码问题 相关链接 Dell Security Advisories and Notices Dell Vulnerability Response Policy CVSS Scoring Guide 法律声明 信息基于平均风险评估，可能不代表实际风险。Dell Technologies 不对信息的适用性负责，用户应根据自身环境采取适当行动。 受影响产品 VxRail, CloudArray Virtual Edition for VxRail Appliance, Product Security Information, VMWare Cloud on Dell EMC VxRail E560F, VMWare Cloud on Dell EMC VxRail E560N, VxRail 460 and 470 Nodes, VxRail Appliance Family, VxRail Appliance Series 反馈 提供反馈选项，包括准确性、有用性和易理解性评分。

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Dell VxRail 7.0 第三方组件安全更新 (CVE-2024-37085等)

目标达成感谢每一位支持者 — 我们达成了 100% 目标！