DSA-2023-448: Security Update for Dell Precision Rack BIOS for a Time-Of-Check/Time-Of-Use (TOCTOU) Vulnerability
Summary: Dell Precision Rack BIOS remediation is available for a Time-Of-Check/Time-Of-Use (TOCTOU) vulnerability that could be exploited by malicious users to compromise the affected systems.
Αυτό το άρθρο ισχύει για
Αυτό το άρθρο δεν ισχύει για
Αυτό το άρθρο δεν συνδέεται με κάποιο συγκεκριμένο προϊόν.
Δεν προσδιορίζονται όλες οι εκδόσεις προϊόντων σε αυτό το άρθρο.
Impact
Medium
Details
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0163 | Dell PowerEdge Server BIOS and Dell Precision Rack BIOS contain a TOCTOU race condition vulnerability. A local low privileged attacker could potentially exploit this vulnerability to gain access to otherwise unauthorized resources. | 5.3 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L |
| Proprietary Code CVEs | Description | CVSS Base Score | CVSS Vector String |
|---|---|---|---|
| CVE-2024-0163 | Dell PowerEdge Server BIOS and Dell Precision Rack BIOS contain a TOCTOU race condition vulnerability. A local low privileged attacker could potentially exploit this vulnerability to gain access to otherwise unauthorized resources. | 5.3 |
CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:C/C:L/I:L/A:L |
Επηρεαζόμενα προϊόντα και αποκατάσταση
| Product |
Software/Firmware |
Affected Versions |
Remediated Versions |
BIOS Release Date |
Link |
|---|---|---|---|---|---|
| Precision 7960 Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
|
| Precision 7960 XL Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
| Product |
Software/Firmware |
Affected Versions |
Remediated Versions |
BIOS Release Date |
Link |
|---|---|---|---|---|---|
| Precision 7960 Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
|
| Precision 7960 XL Rack |
BIOS |
Versions prior to 2.0.0 |
Version 2.0.0 or later |
01/23/2024 |
Revision History
| Revision | Date | Description |
|---|---|---|
| 1.0 | 2024-03-13 | Initial Release |
Related Information
Νομική αποποίηση ευθύνης
Επηρεαζόμενα προϊόντα
Precision 7960 XL Rack, Precision 7960 RackΙδιότητες άρθρου
Article Number: 000219968
Article Type: Dell Security Advisory
Τελευταία τροποποίηση: 13 Μαρ 2024
Βρείτε απαντήσεις στις ερωτήσεις σας από άλλους χρήστες της Dell
Υπηρεσίες υποστήριξης
Ελέγξτε αν η συσκευή σας καλύπτεται από τις Υπηρεσίες υποστήριξης.