شرکت Dell در هشدار امنیتی جدید خود با شناسه AV26-1027، به وجود چندین آسیب‌پذیری در محصولات مختلف مدیریتی و زیرساختی اشاره کرده است. این هشدار به کاربرانی که از ابزارهای مدیریت سرور و ذخیره‌سازی این شرکت استفاده می‌کنند، توصیه می‌کند سریعاً نسخه‌های نصب شده را بررسی کرده و به‌روزرسانی‌های مربوطه را اعمال کنند.
محصولات آسیب‌پذیر و نسخه‌های مورد تأثیر
بر اساس گزارش منتشر شده، محصولات زیر در نسخه‌های قدیمی‌تر دچار آسیب‌پذیری هستند:
- Dell Command | Configure (DCC): نسخه‌های پیش از 5.2.3.35
- Dell Container Storage Modules (CSM): نسخه‌های پیش از 1.18.0
- Dell OpenManage Integration with Microsoft Windows Admin Center (OMIMSWAC): نسخه‌های پیش از 3.7.0
- Dell Policy Manager for Secure Connect Gateway – Appliance: نسخه‌های پیش از 5.36.00.16
- Dell System Update (DSU): نسخه‌های پیش از 2.3.0.0
اقدامات توصیه‌شده برای تیم‌های امنیتی
از مدیران سیستم و مسئولان امنیت شبکه (SOC) خواسته شده است تا از طریق پورتال‌های پشتیبانی Dell، شناسه‌های امنیتی زیر را بررسی کرده و Patchهای مربوطه را نصب نمایند:
- DSA-2026-442: مربوط به OpenManage Integration with Microsoft Windows Admin Center
- DSA-2026-378: مربوط به Dell Command | Configure
- DSA-2026-448: مربوط به Container Storage Modules
- DSA-2026-324: مربوط به Dell System Update (DSU)
- DSA-2026-385: مربوط به Secure Connect Gateway Policy Manager
به‌روزرسانی سریع این ابزارها برای جلوگیری از سوءاستفاده احتمالی از طریق اکسپلویت‌های (Exploit) هدفمند در محیط‌های سازمانی ضروری است.
