V
Сканер-ВС
ENRU
ГлавнаяКаталогИсточникиCWECAPECATT&CKМеры защитыПродуктыВендорыДокументация
←К каталогу
CVE-2024-38304
CVE
Средний

Dell PowerEdge Platform, 14G Intel BIOS версии(й) до 2.22.x, содержит уязвимость, связанную с доступом к ячейке памяти после конца буфера. …

CVSS
6.5
Средний
EPSS
0.00
p4
Опубликовано
2024-01-01
Обновлено
2024-01-01
Описание

Dell PowerEdge Platform, 14G Intel BIOS версии(й) до 2.22.x, содержит уязвимость, связанную с доступом к ячейке памяти после конца буфера. Злоумышленник с низкими привилегиями и локальным доступом может воспользоваться этой уязвимостью, что приведет к раскрытию информации.

Теги · CWE
CWE-788
Затронутые продукты
Dss_8440_firmwareEmc_storage_nx3240_firmwareEmc_storage_nx3340_firmwareEmc_xc_core_6420_system_firmwareEmc_xc_core_xc640_system_firmwareEmc_xc_core_xc740xd2_firmwareEmc_xc_core_xc740xd_system_firmwareEmc_xc_core_xc940_system_firmwareEmc_xc_core_xcxr2_firmwarePoweredge_c4140_firmwarePoweredge_c6420_firmwarePoweredge_fc640_firmwarePoweredge_m640_(for_pe_vrtx)_firmwarePoweredge_m640_firmwarePoweredge_mx740c_firmwarePoweredge_mx840c_firmwarePoweredge_r440_firmwarePoweredge_r540_firmwarePoweredge_r640_firmwarePoweredge_r740_firmware
Вектор CVSS
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N
Хронология
2024-01-01
Опубликована
2024-01-01
Обновлена
Разбор CVSS 3.1
Вектор атаки
AV: L
Локальная (L)
Сложность атаки
AC: L
Низкая (L)
Требуемые привилегии
PR: L
Низкие (L)
Взаимодействие с пользователем
UI: N
Отсутствует (N)
Область воздействия
S: C
Изменена (C)
Воздействие на конфиденциальность
C: H
Высокое (H)
Воздействие на целостность
I: N
Отсутствует (N)
Воздействие на доступность
A: N
Отсутствует (N)
Индикаторы эксплуатации
EPSS
0.001 · p4
Известна эксплуатация (KEV)
Нет
Проверки Сканер-ВС
Проверок Сканер-ВС для этой уязвимости в базе пока нет.
Затронутые продукты
Dell
Poweredge Mx740cPoweredge Mx740c FirmwarePoweredge Mx840cPoweredge Mx840c FirmwarePoweredge R640Poweredge R640 FirmwarePoweredge R740Poweredge R740 FirmwarePoweredge R740xdPoweredge R740xd Firmware+52
ПродуктВендорСтатус
dss_8440_firmware*Отслеживается
emc_storage_nx3240_firmware*Отслеживается
emc_storage_nx3340_firmware*Отслеживается
emc_xc_core_6420_system_firmware*Отслеживается
emc_xc_core_xc640_system_firmware*Отслеживается
emc_xc_core_xc740xd2_firmware*Отслеживается
emc_xc_core_xc740xd_system_firmware*Отслеживается
emc_xc_core_xc940_system_firmware*Отслеживается
emc_xc_core_xcxr2_firmware*Отслеживается
poweredge_c4140_firmware*Отслеживается
poweredge_c6420_firmware*Отслеживается
poweredge_fc640_firmware*Отслеживается
poweredge_m640_(for_pe_vrtx)_firmware*Отслеживается
poweredge_m640_firmware*Отслеживается
poweredge_mx740c_firmware*Отслеживается
poweredge_mx840c_firmware*Отслеживается
poweredge_r440_firmware*Отслеживается
poweredge_r540_firmware*Отслеживается
poweredge_r640_firmware*Отслеживается
poweredge_r740_firmware*Отслеживается
Показаны первые 20 из 31
Источники данных
CVE
Связанные уязвимости
BDU:2024-06832