Доля подделок в серверном железе России подошла к 80%
Доля контрафактных комплектующих для зарубежных серверов и СХД в России растёт и угрожает данным и простоям.
BDU:2024-11000 (CVE-2024-45761) — уязвимость программного средства управления системами в режиме One-to-one Dell EMC OpenManage Server Administrator (OMSA)r
Средний уровень опасности. Уязвимость связана с недостаточной проверкой входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, вызвать отказ в обслуживании путем загрузки вредоносных плагинов или Java-библиотек.
BDU:2024-10998 (CVE-2024-45760) — уязвимость HTTP-метода GET программного средства управления системами в режиме One-to-one Dell OpenManage Server
Средний уровень опасности. Уязвимость связана с недостатками процедуры авторизации. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, повысить свои привилегии.
BDU:2024-05721 (CVE-2024-28977) — уязвимость модуля Logger Module программного обеспечения Dell Repository Manager
Низкий уровень опасности. Уязвимость существует из-за недостаточной проверки входных данных. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к информации.
BDU:2024-01873 (CVE-2024-25951) — уязвимость микропрограммного обеспечения контроллеров удаленного доступа iDRAC8
Высокий уровень опасности. Уязвимость связана с неправильной проверкой согласованности во входных данных. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить контроль над базовой операционной системой.
BDU:2024-01964 (CVE-2024-22432) — уязвимость системы резервного копирования и восстановления данных Dell EMC NetWorker
Высокий уровень опасности. Уязвимость связана с недостаточной защитой регистрационных данных. Эксплуатация уязвимостей может позволить нарушителю получить регистрационные данные пользователя.
BDU:2023-07452 (CVE-2023-23695) — уязвимость программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell Secure Connect Gateway (SCG)
Средний уровень опасности. Уязвимость связана с использованием криптографических алгоритмов содержащих дефекты . Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, получить несанкционированный доступ к защищаемой информации.
BDU:2024-02865 (CVE-2023-24576) — уязвимость компонента NetWorker Client (nsrexecd) системы резервного копирования и восстановления данных Dell EMC NetWorker
Критический уровень опасности. Уязвимость связана с неверным управлением генерацией кода. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, выполнить произвольный код.
BDU:2023-00767 (CVE-2023-23692) — уязвимость операционных систем Dell EMC Data Domain Operating System (DD OS)
Высокий уровень опасности. Уязвимость связана с непринятием мер по нейтрализации специальных элементов, используемых в команде операционной системы. Эксплуатация уязвимости может позволить нарушителю, действующему удаленно, повысить свои привилегии и выполнить произвольные команды.
BDU:2023-01022 (CVE-2022-34462) — уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell
Высокий уровень опасности. Уязвимость связана c использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
BDU:2023-01020 (CVE-2022-34442) — уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell
Высокий уровень опасности. Уязвимость связана c использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
BDU:2023-00999 (CVE-2022-34441) — уязвимость средства управления доступом Policy Manager программного обеспечения для удаленной ИТ-поддержки и мониторинга Dell
Высокий уровень опасности. Уязвимость связана c использованием жестко закодированного криптографического ключа. Эксплуатация уязвимости может позволить нарушителю повысить свои привилегии.
BDU:2023-01011 (CVE-2022-34368) — уязвимость системы резервного копирования и восстановления данных Dell EMC NetWorker
Средний уровень опасности. Уязвимость связана с недостаточной обработкой исключительных состояний. Эксплуатация уязвимости может позволить нарушителю, действующему удалённо, получить доступ к конфиденциальной информации.