PT-2024-11590 · Dell · Dell Bsafe Ssl-J+1

Publicado 2024-02-02 · Atualizado 2025-12-16 · CVE-2022-34381

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do software vulnerável e versões afetadas

Versões do Dell BSAFE SSL-J anteriores à 6.5

Versão 7.0 do Dell BSAFE SSL-J

Versões do Dell BSAFE Crypto-J anteriores à 6.2.6.1

Descrição

O problema está relacionado a uma vulnerabilidade em um componente de terceiros sem manutenção. Um invasor remoto não autenticado poderia potencialmente explorar essa vulnerabilidade, levando ao comprometimento do sistema afetado.

Recomendações

Para versões do Dell BSAFE SSL-J anteriores à 6.5, atualize para uma versão posterior à 6.5.

Para a versão 7.0 do Dell BSAFE SSL-J, atualize para uma versão posterior à 7.0.

Para versões do Dell BSAFE Crypto-J anteriores à 6.2.6.1, atualize para a versão 6.2.6.1 ou posterior.

Correção

Enumeração de Fraquezas

CWE-1329

Identificadores relacionados

CVE-2022-34381

Produtos afetados

Dell Bsafe Crypto-J

Dell Bsafe Ssl-J

Referências · 5

• https://dell.com/support/kbdoc/en-us/000203278/dsa-2022-208-dell-bsafe-ssl-j-6-5-and-7-1-and-dell-bsafe-crypto-j-6-2-6-1-and-7-0-security-vulnerability · Aviso do Fabricante
• https://twitter.com/0dayPublishing/status/2000965515783639520 · Publicação no Twitter
• https://osv.dev/vulnerability/CVE-2022-34381 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-34381 · Nota de Segurança
• https://twitter.com/CVEnew/status/1753446338153349244 · Publicação no Twitter