V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
BDU:2024-02246
BDU
Средний

Уязвимость Time-of-check Time-of-use (TOCTOU) Race Condition микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций D…

CVSS
5.3
Средний
EPSS
0.00
p0
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Уязвимость Time-of-check Time-of-use (TOCTOU) Race Condition микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана с ошибками управления состоянием. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации и скомпрометировать систему

Затронутые продукты
Dell technologies Emc xc core xc450Dell technologies Emc xc core xc650Dell technologies Emc xc core xc6520Dell technologies Emc xc core xc750Dell technologies Emc xc core xc750xaDell technologies Emc xc core xc7525Dell technologies Poweredge c6520Dell technologies Poweredge c6525Dell technologies Poweredge c6615Dell technologies Poweredge c6620Dell technologies Poweredge hs5610Dell technologies Poweredge hs5620Dell technologies Poweredge mx750cDell technologies Poweredge mx760cDell technologies Poweredge r250Dell technologies Poweredge r350Dell technologies Poweredge r450Dell technologies Poweredge r550Dell technologies Poweredge r650Dell technologies Poweredge r650xs
Вектор CVSS
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: H
Высокая (H)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: L
Низкое (L)
Воздействие на доступность
A: L
Низкое (L)
Индикаторы эксплуатации
EPSS
0.000 · p0
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell Technologies
Emc Xc Core Xc450Emc Xc Core Xc6520Emc Xc Core Xc750Emc Xc Core Xc750xaPoweredge C6520Poweredge Mx750cPoweredge R250Poweredge R350Poweredge R450Poweredge R550+48
ПродуктВендорСтатус
emc xc core xc450dell technologiesОтслеживается
emc xc core xc650dell technologiesОтслеживается
emc xc core xc6520dell technologiesОтслеживается
emc xc core xc750dell technologiesОтслеживается
emc xc core xc750xadell technologiesОтслеживается
emc xc core xc7525dell technologiesОтслеживается
poweredge c6520dell technologiesОтслеживается
poweredge c6525dell technologiesОтслеживается
poweredge c6615dell technologiesОтслеживается
poweredge c6620dell technologiesОтслеживается
poweredge hs5610dell technologiesОтслеживается
poweredge hs5620dell technologiesОтслеживается
poweredge mx750cdell technologiesОтслеживается
poweredge mx760cdell technologiesОтслеживается
poweredge r250dell technologiesОтслеживается
poweredge r350dell technologiesОтслеживается
poweredge r450dell technologiesОтслеживается
poweredge r550dell technologiesОтслеживается
poweredge r650dell technologiesОтслеживается
poweredge r650xsdell technologiesОтслеживается
Показаны первые 20 из 58
Источники данных
BDU
Связанные уязвимости
CVE-2024-0163