DSA-2023-447: Security Update for Dell Precision Rack BIOS for an Improper SMM Communication Buffer Verification Vulnerability
Summary: Dell Precision Rack BIOS remediation is available for an Improper SMM Communication Buffer Verification vulnerability that could be exploited by malicious users to compromise the affected systems. ...
Αυτό το άρθρο ισχύει για
Αυτό το άρθρο δεν ισχύει για
Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν.
Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Impact
Medium
Details
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0162 | Dell PowerEdge Server BIOS and Dell Precision Rack BIOS contain an Improper SMM communication buffer verification vulnerability. A local low privileged attacker could potentially exploit this vulnerability leading to out-of-bound read/writes to SMRAM. | 5.3 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L |
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0162 | Dell PowerEdge Server BIOS and Dell Precision Rack BIOS contain an Improper SMM communication buffer verification vulnerability. A local low privileged attacker could potentially exploit this vulnerability leading to out-of-bound read/writes to SMRAM. | 5.3 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L |
Επηρεαζόμενα προϊόντα και αποκατάσταση
| Product |
Software/Firmware |
Affected Versions |
Remediated Versions |
BIOS Release Date |
Link |
|---|---|---|---|---|---|
| Precision 7960 Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
|
| Precision 7960 XL Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
| Product |
Software/Firmware |
Affected Versions |
Remediated Versions |
BIOS Release Date |
Link |
|---|---|---|---|---|---|
| Precision 7960 Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
|
| Precision 7960 XL Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
Revision History
| Revision | Date | Description |
|---|---|---|
| 1.0 | 2024-03-13 | Initial Release |
Related Information
Νομική αποποίηση ευθύνης
Επηρεαζόμενα προϊόντα
Precision 7960 XL Rack, Precision 7960 RackΙδιότητες άρθρου
Article Number: 000219967
Article Type: Dell Security Advisory
Τελευταία τροποποίηση: 13 Μαρ 2024
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.