DSA-2023-098: Beveiligingsupdate voor het BIOS van de Dell PowerEdge 14G server voor een beveiligingslek met betrekking tot schrijven buiten bereik
Summary: Dell PowerEdge 14G server BIOS-herstel is beschikbaar voor een beveiligingslek met betrekking tot schrijven buiten bereik dat door kwaadwillende gebruikers kan worden misbruikt om het systeem waarin dit probleem optreedt in gevaar te brengen. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
Medium
Details
| Bedrijfseigen code CVE( s) | Beschrijving | CVSS basisscore | CVSS vectortekenreeks |
|---|---|---|---|
| CVE-2023-25537 | Dell PowerEdge 14G server BIOS-versies ouder dan 2.18.1 en Dell Precision BIOS-versies ouder dan 2.18.2 bevatten een beveiligingslek met betrekking tot schrijven buiten bereik. Een lokale aanvaller met lage bevoegdheden kan misbruik maken van dit beveiligingslek, wat kan leiden tot blootstelling van sommige SMRAM-stack/data/code in de systeembeheermodus, wat kan leiden tot het uitvoeren van willekeurige code of escalatie van bevoegdheden. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
| Bedrijfseigen code CVE( s) | Beschrijving | CVSS basisscore | CVSS vectortekenreeks |
|---|---|---|---|
| CVE-2023-25537 | Dell PowerEdge 14G server BIOS-versies ouder dan 2.18.1 en Dell Precision BIOS-versies ouder dan 2.18.2 bevatten een beveiligingslek met betrekking tot schrijven buiten bereik. Een lokale aanvaller met lage bevoegdheden kan misbruik maken van dit beveiligingslek, wat kan leiden tot blootstelling van sommige SMRAM-stack/data/code in de systeembeheermodus, wat kan leiden tot het uitvoeren van willekeurige code of escalatie van bevoegdheden. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Affected Products & Remediation
| Product | Software/firmware | Betreffende versie(s) | Herstelde versie(s) | Koppeling naar update |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (voor PE VRTX) | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC Storage NX3240 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC Storage NX3340 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure-stackhub | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | Zie voor meer informatie het gedeelte Dell Patch and Update Automation Framework van de Dell Integrated System for Microsoft Azure Stack Hub Patch en update - Geldig vanaf Dell 2303 release installatiehandleiding |
| Product | Software/firmware | Betreffende versie(s) | Herstelde versie(s) | Koppeling naar update |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (voor PE VRTX) | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC Storage NX3240 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC Storage NX3340 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 systeem | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure-stackhub | BIOS | Eerdere versies dan 2.18.1 | Versie 2.18.1 of hoger | Zie voor meer informatie het gedeelte Dell Patch and Update Automation Framework van de Dell Integrated System for Microsoft Azure Stack Hub Patch en update - Geldig vanaf Dell 2303 release installatiehandleiding |
De bovenstaande tabel met betrekking tot producten en herstel is mogelijk geen volledige lijst van alle getroffen ondersteunde versies en kan worden bijgewerkt naarmate er meer informatie beschikbaar komt.
Workarounds & Mitigations
Revision History
| Revisie | Datum | Beschrijving |
|---|---|---|
| 1.0 | 2023-05-15 | Eerste release |
| 2.0 | 2023-05-19 | Bijgewerkte CVE-beschrijving |
| 3,0 | 2023-07-18 | Eigenschappen van geüpdatet artikel |
| 4.0 | 2023-12-13 | Indeling bewerken zonder inhoudelijke wijzigingen |
| 5.0 | 2023.-12-13 | Indeling bewerken zonder inhoudelijke wijzigingen |
Related Information
Legal Disclaimer
Affected Products
Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G, DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System
, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Article Properties
Article Number: 000213550
Article Type: Dell Security Advisory
Last Modified: 13 Dec 2023
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.