1.7средняя
BDU:2024-01986
Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации
Опубликовано: 2024-03-14
Описание
Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации
Затрагиваемое ПО и версии
PowerEdge R660 (до 2.0.0)PowerEdge R760 (до 2.0.0)PowerEdge C6620 (до 2.0.0)PowerEdge MX760c (до 2.0.0)PowerEdge R860 (до 1.7.6)PowerEdge R960 (до 1.7.6)PowerEdge HS5610 (до 2.0.0)PowerEdge HS5620 (до 2.0.0)PowerEdge R660xs (до 2.0.0)PowerEdge R760xs (до 2.0.0)PowerEdge R760xd2 (до 2.0.0)PowerEdge T560 (до 2.0.0)PowerEdge R760xa (до 2.0.0)PowerEdge XE9680 (до 1.7.6)PowerEdge XR5610 (до 1.7.6)PowerEdge XR8610t (до 1.7.6)PowerEdge XR8620t (до 1.7.6)PowerEdge XR7620 (до 1.7.6)PowerEdge XE8640 (до 1.7.6)PowerEdge XE9640 (до 1.7.6)PowerEdge R6615 (до 1.7.2)PowerEdge R7615 (до 1.7.2)PowerEdge R6625 (до 1.7.2)PowerEdge R7625 (до 1.7.2)PowerEdge C6615 (до 1.2.3)PowerEdge R650 (до 1.13.2)PowerEdge R750 (до 1.13.2)PowerEdge R750XA (до 1.13.2)PowerEdge C6520 (до 1.13.2)PowerEdge MX750C (до 1.13.2)
Способ устранения
Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000222898/dsa-2024-034-security-update-for-dell-poweredge-server-bios-for-an-improper-parameter-initialization-vulnerability
Оценка CVSS
| Балл | 1.7 — средняя опасность |
Источники и патчи