V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2024-0173
CVE
Низкий

BIOS серверов Dell PowerEdge и BIOS стоек Dell Precision содержат уязвимость неправильной инициализации параметров. Локальный злоумышленник…

CVSS
3.3
Низкий
EPSS
0.00
p6
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

BIOS серверов Dell PowerEdge и BIOS стоек Dell Precision содержат уязвимость неправильной инициализации параметров. Локальный злоумышленник с низкими привилегиями может потенциально использовать эту уязвимость для чтения содержимого памяти стека, не относящейся к SMM.

Теги · CWE
CWE-788
Затронутые продукты
Dss_8440_firmwareEmc_xc_core_6420_system_firmwareEmc_xc_core_xc450_firmwareEmc_xc_core_xc640_system_firmwareEmc_xc_core_xc650_firmwareEmc_xc_core_xc6520_firmwareEmc_xc_core_xc740xd2_firmwareEmc_xc_core_xc740xd_system_firmwareEmc_xc_core_xc750_firmwareEmc_xc_core_xc750xa_firmwareEmc_xc_core_xc7525_firmwareEmc_xc_core_xc940_system_firmwareEmc_xc_core_xcxr2_firmwareNx3230_firmwareNx3240_firmwareNx3330_firmwareNx3340_firmwareNx430_firmwareNx440_firmwarePoweredge_c4130_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: U
Неизменная (U)
Воздействие на конфиденциальность
C: L
Низкое (L)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.002 · p6
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell
Nx3230Nx3230 FirmwareNx3330Nx3330 FirmwareNx440Nx430Nx430 FirmwareNx440 FirmwareNx3240Nx3240 Firmware+238
ПродуктВендорСтатус
dss_8440_firmware*Отслеживается
emc_xc_core_6420_system_firmware*Отслеживается
emc_xc_core_xc450_firmware*Отслеживается
emc_xc_core_xc640_system_firmware*Отслеживается
emc_xc_core_xc650_firmware*Отслеживается
emc_xc_core_xc6520_firmware*Отслеживается
emc_xc_core_xc740xd2_firmware*Отслеживается
emc_xc_core_xc740xd_system_firmware*Отслеживается
emc_xc_core_xc750_firmware*Отслеживается
emc_xc_core_xc750xa_firmware*Отслеживается
emc_xc_core_xc7525_firmware*Отслеживается
emc_xc_core_xc940_system_firmware*Отслеживается
emc_xc_core_xcxr2_firmware*Отслеживается
nx3230_firmware*Отслеживается
nx3240_firmware*Отслеживается
nx3330_firmware*Отслеживается
nx3340_firmware*Отслеживается
nx430_firmware*Отслеживается
nx440_firmware*Отслеживается
poweredge_c4130_firmware*Отслеживается
Показаны первые 20 из 124
Источники данных
CVE
Связанные уязвимости
BDU:2024-01985