DSA-2023-098: Aktualizacja zabezpieczeń systemu BIOS serwera Dell PowerEdge 14G dotycząca luki w zabezpieczeniach umożliwiającej zapis poza granicą
Summary: Naprawa systemu BIOS serwera Dell PowerEdge 14G jest dostępna w przypadku luki w zabezpieczeniach zapisu poza zakresem, która może zostać wykorzystana przez złośliwych użytkowników w celu naruszenia integralności systemu, którego dotyczy luka. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
Medium
Details
| Zastrzeżony kod CVE | Opis | Ocena bazowa CVSS | Ciąg wektora CVSS |
|---|---|---|---|
| CVE-2023-25537 | System BIOS serwera Dell PowerEdge 14G w wersjach wcześniejszych niż 2.18.1 i Dell Precision BIOS w wersjach wcześniejszych niż 2.18.2 zawiera lukę w zabezpieczeniach umożliwiającą zapis poza zakresem. Lokalna osoba atakująca z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę i doprowadzić do ujawnienia pewnego stosu/danych/kodu SMRAM w trybie zarządzania systemem, co doprowadzi do wykonania dowolnego kodu lub eskalacji uprawnień. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
| Zastrzeżony kod CVE | Opis | Ocena bazowa CVSS | Ciąg wektora CVSS |
|---|---|---|---|
| CVE-2023-25537 | System BIOS serwera Dell PowerEdge 14G w wersjach wcześniejszych niż 2.18.1 i Dell Precision BIOS w wersjach wcześniejszych niż 2.18.2 zawiera lukę w zabezpieczeniach umożliwiającą zapis poza zakresem. Lokalna osoba atakująca z niskimi uprawnieniami może potencjalnie wykorzystać tę lukę i doprowadzić do ujawnienia pewnego stosu/danych/kodu SMRAM w trybie zarządzania systemem, co doprowadzi do wykonania dowolnego kodu lub eskalacji uprawnień. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Affected Products & Remediation
| Produkt | Oprogramowanie/oprogramowanie wewnętrzne | Wersje, których dotyczy problem | Skorygowane wersje | Łącze do aktualizacji |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (dla PE VRTX) | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Pamięć masowa Dell EMC NX3240 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Pamięć masowa Dell EMC NX3340 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure Stack Hub | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | Aby uzyskać więcej informacji, zapoznaj się z sekcją Dell Patch and Update Automation Framework w dokumencie Dell Integrated System for Microsoft Azure Stack Hub Poprawki i aktualizacje — obowiązuje od podręcznika instalacji wersji Dell 2303 |
| Produkt | Oprogramowanie/oprogramowanie wewnętrzne | Wersje, których dotyczy problem | Skorygowane wersje | Łącze do aktualizacji |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (dla PE VRTX) | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Pamięć masowa Dell EMC NX3240 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Pamięć masowa Dell EMC NX3340 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 System | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure Stack Hub | BIOS | Wersje starsze niż 2.18.1 | Wersja 2.18.1 lub nowsza | Aby uzyskać więcej informacji, zapoznaj się z sekcją Dell Patch and Update Automation Framework w dokumencie Dell Integrated System for Microsoft Azure Stack Hub Poprawki i aktualizacje — obowiązuje od podręcznika instalacji wersji Dell 2303 |
Powyższa tabela "Dotyczy produktów i działań naprawczych" może nie zawierać wyczerpującej listy wszystkich obsługiwanych wersji, których dotyczy problem, i może zostać zaktualizowana w miarę udostępniania dodatkowych informacji.
Workarounds & Mitigations
Revision History
| Wersja | Data | Opis |
|---|---|---|
| 1.0 | 2023-05-15 | Pierwsze wydanie |
| 2.0 | 2023-05-19 | Zaktualizowano opis CVE |
| 3.0 | 2023-07-18 | Zaktualizowano właściwości artykułu |
| 4.0 | 2023-12-13 | Edycja formatu bez zmian zawartości |
| 5.0 | 2023.-12-13 | Edycja formatu bez zmian zawartości |
Related Information
Legal Disclaimer
Affected Products
Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G, DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System
, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Article Properties
Article Number: 000213550
Article Type: Dell Security Advisory
Last Modified: 13 Dec 2023
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.