TLP:CLEAR PAP:WHITE
Boletines de seguridad de Dell
Descripción
SA-2023-200: Actualización de seguridad para Dell VxRail para múltiples vulnerabilidades de componentes de terceros [crítica]. La reparación de Dell VxRail está disponible para múltiples vulnerabilidades de seguridad que podrían ser explotadas por usuarios malintencionados para comprometer el sistema afectado.
CVE-2023-32463, CVE-2023-30630, CVE-2023-29469, CVE-2023-28708. CVE-2023-28642, CVE-2023-28487, CVE-2023-28486, CVE-2023-28484, CVE-2023-28466, CVE-2023-28464, CVE-2023-28328, CVE-2023-28327, CVE-2023-27561, CVE-2023-27538, CVE-2023-27536, CVE-2023-27535, CVE-2023-27534, CVE-2023-27533, CVE-2023-27320, CVE-2023-26545, CVE-2023-25809, CVE-2023-25537, CVE-2023-25193, CVE-2023-25173, CVE-2023-25153, CVE-2023-25012, CVE-2023-24998, CVE-2023-24329, CVE-2023-23931, CVE-2023-23559, CVE-2023-23004, CVE-2023-23001, CVE-2023-23000, CVE-2023-22998, CVE-2023-22995, CVE-2023-21843, CVE-2023-21835, CVE-2023-1981, CVE-2023-1838, CVE-2023-1652, CVE-2023-1637, CVE-2023-1611, CVE-2023-1582, CVE-2023-1513, CVE-2023-1281, CVE-2023-1175, CVE-2023-1170, CVE-2023-1127, CVE-2023-1118, CVE-2023-1095, CVE-2023-1078, CVE-2023-1076, CVE-2023-1075, CVE-2023-1018, CVE-2023-1017, CVE-2023-0687, CVE-2023-0597, CVE-2023-0512, CVE-2023-0466, CVE-2023-0465, CVE-2023-0464, CVE-2023-0461, CVE-2023-0394, CVE-2023-036 1, CVE-2023-0286, CVE-2023-0215, CVE-2023-0045, CVE-2022-4899, CVE-2022-48303, CVE-2022-4744, CVE-2022-45143, CVE-2022-45061, CVE-2022-4450, CVE-2022-4304, CVE-2022-41862, CVE-2022-38096, CVE-2022-38087, CVE-2022-36280, CVE-2022-36109, CVE-2022-3555, CVE-2022-3523, CVE-2022-33894, CVE-2022-29179, CVE-2022-28737, CVE-2022-23471, CVE-2021-38578, CVE-2021-30560, CVE-2021-30465, CVE-2020-28196, CVE-2019-19921, CVE-2017-5753.
DSA-2023-095: Actualización de seguridad del BIOS del cliente de Dell para una vulnerabilidad de subdesbordamiento del búfer [crítica]. Dell Client BIOS está disponible para una vulnerabilidad de subdesbordamiento del búfer que podría ser aprovechada por usuarios maliciosos para comprometer el sistema afectado.
CVE-2021-38578.
CVE-2023-32463, CVE-2023-30630, CVE-2023-29469, CVE-2023-28708. CVE-2023-28642, CVE-2023-28487, CVE-2023-28486, CVE-2023-28484, CVE-2023-28466, CVE-2023-28464, CVE-2023-28328, CVE-2023-28327, CVE-2023-27561, CVE-2023-27538, CVE-2023-27536, CVE-2023-27535, CVE-2023-27534, CVE-2023-27533, CVE-2023-27320, CVE-2023-26545, CVE-2023-25809, CVE-2023-25537, CVE-2023-25193, CVE-2023-25173, CVE-2023-25153, CVE-2023-25012, CVE-2023-24998, CVE-2023-24329, CVE-2023-23931, CVE-2023-23559, CVE-2023-23004, CVE-2023-23001, CVE-2023-23000, CVE-2023-22998, CVE-2023-22995, CVE-2023-21843, CVE-2023-21835, CVE-2023-1981, CVE-2023-1838, CVE-2023-1652, CVE-2023-1637, CVE-2023-1611, CVE-2023-1582, CVE-2023-1513, CVE-2023-1281, CVE-2023-1175, CVE-2023-1170, CVE-2023-1127, CVE-2023-1118, CVE-2023-1095, CVE-2023-1078, CVE-2023-1076, CVE-2023-1075, CVE-2023-1018, CVE-2023-1017, CVE-2023-0687, CVE-2023-0597, CVE-2023-0512, CVE-2023-0466, CVE-2023-0465, CVE-2023-0464, CVE-2023-0461, CVE-2023-0394, CVE-2023-036 1, CVE-2023-0286, CVE-2023-0215, CVE-2023-0045, CVE-2022-4899, CVE-2022-48303, CVE-2022-4744, CVE-2022-45143, CVE-2022-45061, CVE-2022-4450, CVE-2022-4304, CVE-2022-41862, CVE-2022-38096, CVE-2022-38087, CVE-2022-36280, CVE-2022-36109, CVE-2022-3555, CVE-2022-3523, CVE-2022-33894, CVE-2022-29179, CVE-2022-28737, CVE-2022-23471, CVE-2021-38578, CVE-2021-30560, CVE-2021-30465, CVE-2020-28196, CVE-2019-19921, CVE-2017-5753.
DSA-2023-095: Actualización de seguridad del BIOS del cliente de Dell para una vulnerabilidad de subdesbordamiento del búfer [crítica]. Dell Client BIOS está disponible para una vulnerabilidad de subdesbordamiento del búfer que podría ser aprovechada por usuarios maliciosos para comprometer el sistema afectado.
CVE-2021-38578.
Productos afectados
- Dell EMC VxRail Appliance, versiones anteriores a 8.0.100
- Alienware Area-51m R2
- Alienware Aurora Ryzen Edition R10
- Alienware Aurora R11
- Alienware Aurora R8
- Alienware Aurora R9
- Alienware M15 R3
- Alienware m15 R4
- Alienware m15 R7 AMD
- Alienware M17
- Alienware M17 R3
- Alienware m17 R4
- Alienware m17 R5 AMD
- Alienware m17
- Dell G15 5520
- Dell G15 5525
- Dell G16 7620
- Inspiron 16 7620 2-in-1
- Inspiron 3280 AIO
- Inspiron 5401 AIO
- Inspiron 5490 AIO
- Inspiron 5491 AIO
- Inspiron 7700 AIO
- Inspiron 7790 AIO
- Latitude 7220EX Rugged Extreme Tablet
- Latitude 7220 Rugged Extreme Tablet
- Latitude 3320, Latitude 3330
- Latitude 3410
- Latitude 3420
- Latitude 3430
- Latitude 3510
- Latitude 3520
- OptiPlex 7080
- Precision 5760
- Product Security Information
- Vostro 5620
- Wyse 5070 Thin Client
- XPS 13 9315
- XPS 17 9710
- XPS 8930
Riesgo
Crítico
Soluciones
Se recomienda acudir a los boletines de seguridad, disponibles en los enlaces de referencia, y comprobar en las tablas las versiones de actualización facilitadas para cada producto.
Referencias
Contacto
Para más información, cualquier otra incidencia o problema de seguridad, puede ponerse en contacto a través de nuestra dirección de correo csirt@seresco.es