Många sårbarheter i Dell EMC SRS Virtual Edition tredjepartskomponenter

Dell har släppt en säkerhetsuppdatering som lagar över 130 olika sårbarheter i Dell EMC SRS Virtual Edition.

Bland annat tre kritiska sårbarheter CVE-2019-11709, CVE-2019-11713 och CVE-2020-1938 hanteras som har fått klassificeringen 9.8 av 10 på CVSS-skalan [1].

Påverkade produkter

Dell EMC SRS Virtual Edition (SRS VE) 3.40.00.08 och äldre
Dell EMC SRS Virtual Edition (SRS VE) 3.42.10.06 och äldre

Sårbarheterna lagas i den publicerade versionen: Dell EMC SRS Virtual Edition 3.44.00.08. Mer information om de ingående sårbara tredjepartskomponenterna finnes via nedanstående länk.

Rekommendationer

CERT-SE rekommenderar att uppdatera sårbara produkter snarast.

Källor

[1] https://www.dell.com/support/security/sv-se/details/544057/DSA-2020-133-Dell-EMC-SRS-Virtual-Edition-Security-Update-for-Multiple-Third-Party-Component-Vuln