V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-01989
BDU
Высокий

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана шибками при проверке бу…

CVSS
7.2
Высокий
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана шибками при проверке буфера связи SMM. Эксплуатация уязвимости может позволить нарушителю записать произвольные данные в область SMRAM (System Management RAM)

Затронутые продукты
Dell technologies Dss 8440Dell technologies Emc storage nx3240Dell technologies Emc storage nx3340Dell technologies Emc xc core 6420 systemDell technologies Emc xc core xc450Dell technologies Emc xc core xc640 systemDell technologies Emc xc core xc650Dell technologies Emc xc core xc6520Dell technologies Emc xc core xc740xd systemDell technologies Emc xc core xc740xd2Dell technologies Emc xc core xc750Dell technologies Emc xc core xc750xaDell technologies Emc xc core xc940 systemDell technologies Emc xc core xcxr2Dell technologies Poweredge c4130Dell technologies Poweredge c4140Dell technologies Poweredge c6320Dell technologies Poweredge c6420Dell technologies Poweredge c6520Dell technologies Poweredge fc430
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: H
Высокие (H)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: N
Отсутствует (N)
Воздействие на целостность
I: H
Высокое (H)
Воздействие на доступность
A: H
Высокое (H)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell Technologies
Dss 8440Emc Storage Nx3240Emc Storage Nx3340Emc Xc Core 6420 SystemEmc Xc Core Xc450Emc Xc Core Xc640 SystemEmc Xc Core Xc6520Emc Xc Core Xc750Emc Xc Core Xc750xaEmc Xc Core Xc940 System+73
ПродуктВендорСтатус
dss 8440dell technologiesОтслеживается
emc storage nx3240dell technologiesОтслеживается
emc storage nx3340dell technologiesОтслеживается
emc xc core 6420 systemdell technologiesОтслеживается
emc xc core xc450dell technologiesОтслеживается
emc xc core xc640 systemdell technologiesОтслеживается
emc xc core xc650dell technologiesОтслеживается
emc xc core xc6520dell technologiesОтслеживается
emc xc core xc740xd systemdell technologiesОтслеживается
emc xc core xc740xd2dell technologiesОтслеживается
emc xc core xc750dell technologiesОтслеживается
emc xc core xc750xadell technologiesОтслеживается
emc xc core xc940 systemdell technologiesОтслеживается
emc xc core xcxr2dell technologiesОтслеживается
poweredge c4130dell technologiesОтслеживается
poweredge c4140dell technologiesОтслеживается
poweredge c6320dell technologiesОтслеживается
poweredge c6420dell technologiesОтслеживается
poweredge c6520dell technologiesОтслеживается
poweredge fc430dell technologiesОтслеживается
Показаны первые 20 из 83
Источники данных
BDU
Связанные уязвимости
CVE-2024-0161