发布日期：2023-02-02
更新日期：2023-03-31

受影响系统：

Dell Enterprise SONiC OS 4.0.2
Dell Enterprise SONiC OS 4.0.1
Dell Enterprise SONiC OS 4.0.0
Dell Enterprise SONiC OS 3.5.3

描述：

---

CVE(CAN) ID: CVE-2023-24574

Dell Enterprise SONiC OS（戴尔企业Sonic操作系统）是美国戴尔（Dell）公司的一个开源网络操作系统。
Dell Enterprise SONiC OS 3.5.3、4.0.0、4.0.1、4.0.2版本存在不受控制的资源消耗漏洞，未经身份认证的远程攻击者可利用该漏洞通过创建永久主目录导致不受控制的资源消耗。

<*链接：https://www.dell.com/support/kbdoc/zh-cn/000208165/dsa-2023-039-dell-emc-enterprise-sonic-security-u
*>

建议：

---

厂商补丁：

Dell
----
Dell已经为此发布了一个安全公告（CVE-2023-24574）以及相应补丁：
CVE-2023-24574：DSA-2023-039: Dell Enterprise SONiC Security Update for an Uncontrolled Resource Consumption Vulnerability
链接：https://www.dell.com/support/kbdoc/zh-cn/000208165/dsa-2023-039-dell-emc-enterprise-sonic-security-update-for-an-uncontrolled-resource-consumption-vulnerability

浏览次数：672
严重程度：0（网友投票）