3.5средняя
BDU:2024-02175
Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, позволяющая нарушителю записать произвольные данные в область SMRAM (System Management RAM)
Опубликовано: 2024-03-20
Описание
Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана шибками при проверке буфера связи SMM. Эксплуатация уязвимости может позволить нарушителю записать произвольные данные в область SMRAM (System Management RAM)
Затрагиваемое ПО и версии
PowerEdge R660 (до 2.0.0)PowerEdge R760 (до 2.0.0)PowerEdge C6620 (до 2.0.0)PowerEdge MX760c (до 2.0.0)PowerEdge R860 (до 1.7.6)PowerEdge R960 (до 1.7.6)PowerEdge HS5610 (до 2.0.0)PowerEdge HS5620 (до 2.0.0)PowerEdge R660xs (до 2.0.0)PowerEdge R760xs (до 2.0.0)PowerEdge R760xd2 (до 2.0.0)PowerEdge T560 (до 2.0.0)PowerEdge R760xa (до 2.0.0)PowerEdge XE9680 (до 1.7.6)PowerEdge XR5610 (до 1.7.6)PowerEdge XR8610t (до 1.7.6)PowerEdge XR8620t (до 1.7.6)PowerEdge XR7620 (до 1.7.6)PowerEdge XE8640 (до 1.7.6)PowerEdge XE9640 (до 1.7.6)PowerEdge R6615 (до 1.7.2)PowerEdge R7615 (до 1.7.2)PowerEdge R6625 (до 1.7.2)PowerEdge R7625 (до 1.7.2)PowerEdge C6615 (до 1.2.3)PowerEdge R650 (до 1.13.2)PowerEdge R750 (до 1.13.2)PowerEdge R750XA (до 1.13.2)PowerEdge C6520 (до 1.13.2)PowerEdge MX750C (до 1.13.2)
Способ устранения
Использование рекомендаций:
https://www.dell.com/support/kbdoc/en-us/000222812/dsa-2024-004-security-update-for-dell-poweredge-server-bios-for-an-improper-smm-communication-buffer-verification-vulnerability
Оценка CVSS
| Балл | 3.5 — средняя опасность |
Источники и патчи