CVE-2024-0161

Опубликовано: 13 мар. 2024

Источник: nvd

CVSS3: 7.2

CVSS3: 8.4

EPSS Низкий

Описание

Dell PowerEdge Server BIOS and Dell Precision Rack BIOS contain an Improper SMM communication buffer verification vulnerability. A local low privileged attacker could potentially exploit this vulnerability leading to arbitrary writes to SMRAM.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:poweredge_t360_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.1 (исключая)

cpe:2.3:h:dell:poweredge_t360:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:poweredge_r360_firmware:*:*:*:*:*:*:*:*

Версия до 1.1.1 (исключая)

cpe:2.3:h:dell:poweredge_r360:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:poweredge_r650_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r650:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:poweredge_r750_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r750:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:poweredge_r750xa_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r750xa:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dell:poweredge_c6520_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_c6520:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dell:poweredge_mx750c_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_mx750c:-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dell:poweredge_r550_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r550:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dell:poweredge_r450_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r450:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dell:poweredge_r650xs_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r650xs:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:poweredge_r750xs_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_r750xs:-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:poweredge_t550_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_t550:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:poweredge_xr11_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_xr11:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:poweredge_xr12_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:poweredge_xr12:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:poweredge_xr4510c_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:poweredge_xr4510c:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:poweredge_xr4520c_firmware:*:*:*:*:*:*:*:*

Версия до 1.14.1 (исключая)

cpe:2.3:h:dell:poweredge_xr4520c:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:poweredge_t150_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.1 (исключая)

cpe:2.3:h:dell:poweredge_t150:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:poweredge_t350_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.1 (исключая)

cpe:2.3:h:dell:poweredge_t350:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:poweredge_r250_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.1 (исключая)

cpe:2.3:h:dell:poweredge_r250:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:poweredge_r350_firmware:*:*:*:*:*:*:*:*

Версия до 1.9.1 (исключая)

cpe:2.3:h:dell:poweredge_r350:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:poweredge_r740_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:poweredge_r740:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:poweredge_r740xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:poweredge_r740xd:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:poweredge_r640_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:poweredge_r640:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:poweredge_r940_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:poweredge_r940:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:poweredge_r540_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_r540:-:*:*:*:*:*:*:*

Конфигурация 26

Одновременно

cpe:2.3:o:dell:poweredge_r440_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_r440:-:*:*:*:*:*:*:*

Конфигурация 27

Одновременно

cpe:2.3:o:dell:poweredge_t440_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_t440:-:*:*:*:*:*:*:*

Конфигурация 28

Одновременно

cpe:2.3:o:dell:poweredge_xr2_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_xr2:-:*:*:*:*:*:*:*

Конфигурация 29

Одновременно

cpe:2.3:o:dell:poweredge_r740xd2_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_r740xd2:-:*:*:*:*:*:*:*

Конфигурация 30

Одновременно

cpe:2.3:o:dell:poweredge_r840_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_r840:-:*:*:*:*:*:*:*

Конфигурация 31

Одновременно

cpe:2.3:o:dell:poweredge_r940xa_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_r940xa:-:*:*:*:*:*:*:*

Конфигурация 32

Одновременно

cpe:2.3:o:dell:poweredge_t640_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_t640:-:*:*:*:*:*:*:*

Конфигурация 33

Одновременно

cpe:2.3:o:dell:poweredge_c6420_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_c6420:-:*:*:*:*:*:*:*

Конфигурация 34

Одновременно

cpe:2.3:o:dell:poweredge_fc640_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_fc640:-:*:*:*:*:*:*:*

Конфигурация 35

Одновременно

cpe:2.3:o:dell:poweredge_m640_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_m640:-:*:*:*:*:*:*:*

Конфигурация 36

Одновременно

cpe:2.3:o:dell:poweredge_m640_\(pe_vrtx\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_m640_\(pe_vrtx\):-:*:*:*:*:*:*:*

Конфигурация 37

Одновременно

cpe:2.3:o:dell:poweredge_mx740c_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_mx740c:-:*:*:*:*:*:*:*

Конфигурация 38

Одновременно

cpe:2.3:o:dell:poweredge_mx840c_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_mx840c:-:*:*:*:*:*:*:*

Конфигурация 39

Одновременно

cpe:2.3:o:dell:poweredge_c4140_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_c4140:-:*:*:*:*:*:*:*

Конфигурация 40

Одновременно

cpe:2.3:o:dell:dss_8440_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:dss_8440:-:*:*:*:*:*:*:*

Конфигурация 41

Одновременно

cpe:2.3:o:dell:poweredge_xe2420_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:poweredge_xe2420:-:*:*:*:*:*:*:*

Конфигурация 42

Одновременно

cpe:2.3:o:dell:poweredge_xe7420_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_xe7420:-:*:*:*:*:*:*:*

Конфигурация 43

Одновременно

cpe:2.3:o:dell:poweredge_xe7440_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:poweredge_xe7440:-:*:*:*:*:*:*:*

Конфигурация 44

Одновременно

cpe:2.3:o:dell:poweredge_r730_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r730:-:*:*:*:*:*:*:*

Конфигурация 45

Одновременно

cpe:2.3:o:dell:poweredge_r730xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r730xd:-:*:*:*:*:*:*:*

Конфигурация 46

Одновременно

cpe:2.3:o:dell:poweredge_r630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r630:-:*:*:*:*:*:*:*

Конфигурация 47

Одновременно

cpe:2.3:o:dell:poweredge_c4130_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_c4130:-:*:*:*:*:*:*:*

Конфигурация 48

Одновременно

cpe:2.3:o:dell:poweredge_r930_firmware:*:*:*:*:*:*:*:*

Версия до 2.14.0 (исключая)

cpe:2.3:h:dell:poweredge_r930:-:*:*:*:*:*:*:*

Конфигурация 49

Одновременно

cpe:2.3:o:dell:poweredge_m630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m630:-:*:*:*:*:*:*:*

Конфигурация 50

Одновременно

cpe:2.3:o:dell:poweredge_m630_\(pe_vrtx\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m630_\(pe_vrtx\):-:*:*:*:*:*:*:*

Конфигурация 51

Одновременно

cpe:2.3:o:dell:poweredge_fc630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc630:-:*:*:*:*:*:*:*

Конфигурация 52

Одновременно

cpe:2.3:o:dell:poweredge_fc430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc430:-:*:*:*:*:*:*:*

Конфигурация 53

Одновременно

cpe:2.3:o:dell:poweredge_m830_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m830:-:*:*:*:*:*:*:*

Конфигурация 54

Одновременно

cpe:2.3:o:dell:poweredge_m830_\(pe_vrtx\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m830_\(pe_vrtx\):-:*:*:*:*:*:*:*

Конфигурация 55

Одновременно

cpe:2.3:o:dell:poweredge_fc830_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc830:-:*:*:*:*:*:*:*

Конфигурация 56

Одновременно

cpe:2.3:o:dell:poweredge_t630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_t630:-:*:*:*:*:*:*:*

Конфигурация 57

Одновременно

cpe:2.3:o:dell:poweredge_r530_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r530:-:*:*:*:*:*:*:*

Конфигурация 58

Одновременно

cpe:2.3:o:dell:poweredge_r430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r430:-:*:*:*:*:*:*:*

Конфигурация 59

Одновременно

cpe:2.3:o:dell:poweredge_t430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_t430:-:*:*:*:*:*:*:*

Конфигурация 60

Одновременно

cpe:2.3:o:dell:poweredge_r830_firmware:*:*:*:*:*:*:*:*

Версия до 1.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r830:-:*:*:*:*:*:*:*

Конфигурация 61

Одновременно

cpe:2.3:o:dell:poweredge_c6320_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_c6320:-:*:*:*:*:*:*:*

Конфигурация 62

Одновременно

cpe:2.3:o:dell:poweredge_t130_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

cpe:2.3:h:dell:poweredge_t130:-:*:*:*:*:*:*:*

Конфигурация 63

Одновременно

cpe:2.3:o:dell:poweredge_r230_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

cpe:2.3:h:dell:poweredge_r230:-:*:*:*:*:*:*:*

Конфигурация 64

Одновременно

cpe:2.3:o:dell:poweredge_t330_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

cpe:2.3:h:dell:poweredge_t330:-:*:*:*:*:*:*:*

Конфигурация 65

Одновременно

cpe:2.3:o:dell:poweredge_r330_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

cpe:2.3:h:dell:poweredge_r330:-:*:*:*:*:*:*:*

Конфигурация 66

Одновременно

cpe:2.3:o:dell:emc_storage_nx3240_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:emc_storage_nx3240:-:*:*:*:*:*:*:*

Конфигурация 67

Одновременно

cpe:2.3:o:dell:emc_storage_nx3340_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:emc_storage_nx3340:-:*:*:*:*:*:*:*

Конфигурация 68

Одновременно

cpe:2.3:o:dell:storage_nx3230_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:storage_nx3230:-:*:*:*:*:*:*:*

Конфигурация 69

Одновременно

cpe:2.3:o:dell:storage_nx3330_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:storage_nx3330:-:*:*:*:*:*:*:*

Конфигурация 70

Одновременно

cpe:2.3:o:dell:storage_nx430_firmware:*:*:*:*:*:*:*:*

Версия до 2.20.0 (исключая)

cpe:2.3:h:dell:storage_nx430:-:*:*:*:*:*:*:*

Конфигурация 71

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc450_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc450:-:*:*:*:*:*:*:*

Конфигурация 72

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc650_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc650:-:*:*:*:*:*:*:*

Конфигурация 73

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc750_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc750:-:*:*:*:*:*:*:*

Конфигурация 74

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc750xa_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc750xa:-:*:*:*:*:*:*:*

Конфигурация 75

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc6520_firmware:*:*:*:*:*:*:*:*

Версия до 1.13.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc6520:-:*:*:*:*:*:*:*

Конфигурация 76

Одновременно

cpe:2.3:o:dell:emc_xc_core_6420_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.0 (исключая)

cpe:2.3:h:dell:emc_xc_core_6420:-:*:*:*:*:*:*:*

Конфигурация 77

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc640_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc640:-:*:*:*:*:*:*:*

Конфигурация 78

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc740xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc740xd:-:*:*:*:*:*:*:*

Конфигурация 79

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc740xd2_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc740xd2:-:*:*:*:*:*:*:*

Конфигурация 80

Одновременно

cpe:2.3:o:dell:emc_xc_core_xc940_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.2 (исключая)

cpe:2.3:h:dell:emc_xc_core_xc940:-:*:*:*:*:*:*:*

Конфигурация 81

Одновременно

cpe:2.3:o:dell:emc_xc_core_xcxr2_firmware:*:*:*:*:*:*:*:*

Версия до 2.21.1 (исключая)

cpe:2.3:h:dell:emc_xc_core_xcxr2:-:*:*:*:*:*:*:*

Конфигурация 82

Одновременно

cpe:2.3:o:dell:xc6320_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc6320:-:*:*:*:*:*:*:*

Конфигурация 83

Одновременно

cpe:2.3:o:dell:xc430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc430:-:*:*:*:*:*:*:*

Конфигурация 84

Одновременно

cpe:2.3:o:dell:xc630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc630:-:*:*:*:*:*:*:*

Конфигурация 85

Одновременно

cpe:2.3:o:dell:xc730_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc730:-:*:*:*:*:*:*:*

Конфигурация 86

Одновременно

cpe:2.3:o:dell:xc730xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc730xd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 10%

0.00035

Низкий

7.2 High

CVSS3

8.4 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo

Связанные уязвимости

GHSA-p4jv-rmcf-2fhh

CVSS3: 7.2

github

почти 2 года назад

BDU:2024-01989

CVSS3: 7.2

fstec

почти 2 года назад

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, позволяющая нарушителю записать произвольные данные в область SMRAM (System Management RAM)

EPSS

Процентиль: 10%

0.00035

Низкий

7.2 High

CVSS3

8.4 High

CVSS3

Дефекты

CWE-20

NVD-CWE-noinfo