CVE-2024-25942

Опубликовано: 19 мар. 2024

Источник: nvd

CVSS3: 4.4

CVSS3: 6.8

EPSS Низкий

Описание

Dell PowerEdge Server BIOS contains an Improper SMM communication buffer verification vulnerability. A physical high privileged attacker could potentially exploit this vulnerability leading to arbitrary writes to SMRAM.

Ссылки

Уязвимые конфигурации

Конфигурация 1

Одновременно

cpe:2.3:o:dell:poweredge_r730_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r730:-:*:*:*:*:*:*:*

Конфигурация 2

Одновременно

cpe:2.3:o:dell:poweredge_r730xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r730xd:-:*:*:*:*:*:*:*

Конфигурация 3

Одновременно

cpe:2.3:o:dell:poweredge_r630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r630:-:*:*:*:*:*:*:*

Конфигурация 4

Одновременно

cpe:2.3:o:dell:poweredge_c4130_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_c4130:-:*:*:*:*:*:*:*

Конфигурация 5

Одновременно

cpe:2.3:o:dell:poweredge_r930_firmware:*:*:*:*:*:*:*:*

Версия до 2.14.0 (исключая)

cpe:2.3:h:dell:poweredge_r930:-:*:*:*:*:*:*:*

Конфигурация 6

Одновременно

cpe:2.3:o:dell:poweredge_m630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m630:-:*:*:*:*:*:*:*

Конфигурация 7

Одновременно

cpe:2.3:o:dell:poweredge_m630_\(pe_vrtx\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m630_\(pe_vrtx\):-:*:*:*:*:*:*:*

Конфигурация 8

Одновременно

cpe:2.3:o:dell:poweredge_fc630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc630:-:*:*:*:*:*:*:*

Конфигурация 9

Одновременно

cpe:2.3:o:dell:poweredge_fc430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc430:-:*:*:*:*:*:*:*

Конфигурация 10

Одновременно

cpe:2.3:o:dell:poweredge_m830_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m830:-:*:*:*:*:*:*:*

Конфигурация 11

Одновременно

cpe:2.3:o:dell:poweredge_m830_\(pe_vrtx\)_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_m830_\(pe_vrtx\):-:*:*:*:*:*:*:*

Конфигурация 12

Одновременно

cpe:2.3:o:dell:poweredge_fc830_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_fc830:-:*:*:*:*:*:*:*

Конфигурация 13

Одновременно

cpe:2.3:o:dell:poweredge_t630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_t630:-:*:*:*:*:*:*:*

Конфигурация 14

Одновременно

cpe:2.3:o:dell:poweredge_r530_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r530:-:*:*:*:*:*:*:*

Конфигурация 15

Одновременно

cpe:2.3:o:dell:poweredge_r430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r430:-:*:*:*:*:*:*:*

Конфигурация 16

Одновременно

cpe:2.3:o:dell:poweredge_t430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_t430:-:*:*:*:*:*:*:*

Конфигурация 17

Одновременно

cpe:2.3:o:dell:poweredge_r830_firmware:*:*:*:*:*:*:*:*

Версия до 1.19.0 (исключая)

cpe:2.3:h:dell:poweredge_r830:-:*:*:*:*:*:*:*

Конфигурация 18

Одновременно

cpe:2.3:o:dell:poweredge_c6320_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:poweredge_c6320:-:*:*:*:*:*:*:*

Конфигурация 19

Одновременно

cpe:2.3:o:dell:nx3230_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:nx3230:-:*:*:*:*:*:*:*

Конфигурация 20

Одновременно

cpe:2.3:o:dell:nx3330_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:nx3330:-:*:*:*:*:*:*:*

Конфигурация 21

Одновременно

cpe:2.3:o:dell:xc6320_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc6320:-:*:*:*:*:*:*:*

Конфигурация 22

Одновременно

cpe:2.3:o:dell:xc430_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc430:-:*:*:*:*:*:*:*

Конфигурация 23

Одновременно

cpe:2.3:o:dell:xc630_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc630:-:*:*:*:*:*:*:*

Конфигурация 24

Одновременно

cpe:2.3:o:dell:xc730_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc730:-:*:*:*:*:*:*:*

Конфигурация 25

Одновременно

cpe:2.3:o:dell:xc730xd_firmware:*:*:*:*:*:*:*:*

Версия до 2.19.0 (исключая)

cpe:2.3:h:dell:xc730xd:-:*:*:*:*:*:*:*

EPSS

Процентиль: 9%

0.00033

Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-20

CWE-787

Связанные уязвимости

GHSA-g7r6-cg59-6p4f

CVSS3: 4.4

github

почти 2 года назад

EPSS

Процентиль: 9%

0.00033

Низкий

4.4 Medium

CVSS3

6.8 Medium

CVSS3

Дефекты

CWE-20

CWE-787