Логотип exploitDog
Консоль
Логотип exploitDog

exploitDog

fstec логотип

BDU:2024-06832

Опубликовано: 13 июн. 2024
Источник: fstec
CVSS3: 3.8
CVSS2: 1.7
EPSS Низкий

Описание

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию

Вендор

Dell Technologies

Наименование ПО

PowerEdge R740
PowerEdge R740XD
PowerEdge R640
PowerEdge R940
PowerEdge R540
PowerEdge R440
PowerEdge T440
PowerEdge XR2
PowerEdge R740xD2
PowerEdge R840
PowerEdge R940xa
PowerEdge T640
PowerEdge C6420
PowerEdge FC640
PowerEdge M640
PowerEdge M640 (for PE VRTX)
PowerEdge MX740c
PowerEdge MX840c
PowerEdge C4140
DSS 8440
PowerEdge XE2420
PowerEdge XE7420
PowerEdge XE7440
EMC Storage NX3240
EMC Storage NX3340
EMC XC Core 6420 System
EMC XC Core XC640 System
EMC XC Core XC740xd System
EMC XC Core XC940 System
EMC XC Core XCXR2

Версия ПО

до 2.22.1 (PowerEdge R740)
до 2.22.1 (PowerEdge R740XD)
до 2.22.1 (PowerEdge R640)
до 2.22.1 (PowerEdge R940)
до 2.22.0 (PowerEdge R540)
до 2.22.0 (PowerEdge R440)
до 2.22.0 (PowerEdge T440)
до 2.22.0 (PowerEdge XR2)
до 2.22.0 (PowerEdge R740xD2)
до 2.22.0 (PowerEdge R840)
до 2.22.0 (PowerEdge R940xa)
до 2.22.0 (PowerEdge T640)
до 2.22.0 (PowerEdge C6420)
до 2.22.0 (PowerEdge FC640)
до 2.22.0 (PowerEdge M640)
до 2.22.0 (PowerEdge M640 (for PE VRTX))
до 2.22.0 (PowerEdge MX740c)
до 2.22.0 (PowerEdge MX840c)
до 2.22.0 (PowerEdge C4140)
до 2.22.0 (DSS 8440)
до 2.22.0 (PowerEdge XE2420)
до 2.22.0 (PowerEdge XE7420)
до 2.22.0 (PowerEdge XE7440)
до 2.22.1 (EMC Storage NX3240)
до 2.22.1 (EMC Storage NX3340)
до 2.22.0 (EMC XC Core 6420 System)
до 2.22.1 (EMC XC Core XC640 System)
до 2.22.1 (EMC XC Core XC740xd System)
до 2.22.0 (EMC XC Core XC740xd System)
до 2.22.1 (EMC XC Core XC940 System)
до 2.22.0 (EMC XC Core XCXR2)

Тип ПО

Микропрограммный код
ПО программно-аппаратного средства

Операционные системы и аппаратные платформы

-

Уровень опасности уязвимости

Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7)
Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8)

Возможные меры по устранению уязвимости

Использование рекомендаций производителя:
https://www.dell.com/support/kbdoc/en-us/000228137/dsa-2024-310-security-update-for-dell-poweredge-server-for-access-of-memory-location-after-end-of-buffer-vulnerability

Статус уязвимости

Подтверждена производителем

Наличие эксплойта

Данные уточняются

Информация об устранении

Уязвимость устранена

Ссылки на источники

Идентификаторы других систем описаний уязвимостей

EPSS

Процентиль: 30%
0.00112
Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2

Связанные уязвимости

nvd логотип

CVE-2024-38304

CVSS3: 3.8
nvd
больше 1 года назад

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

github логотип

GHSA-f24r-9c3w-mjj9

CVSS3: 3.8
github
больше 1 года назад

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

EPSS

Процентиль: 30%
0.00112
Низкий

3.8 Low

CVSS3

1.7 Low

CVSS2