DSA-2023-098: Dell PowerEdge 14G Sunucu BIOS u için Sınırların Dışında Yazma Güvenlik Açığına Yönelik Güvenlik Güncelleştirmesi
Summary: Dell PowerEdge 14G sunucusunda BIOS düzeltmesi, etkilenen sistemin güvenliğini tehlikeye düşürmek amacıyla kötü niyetli kullanıcılar tarafından kullanılabilecek Sınırların Dışında yazma güvenlik açığı için kullanılabilir. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
Medium
Details
| Özel Kod CVE'leri | Açıklama | CVSS Taban Puanı | CVSS Vektör Dizesi |
|---|---|---|---|
| CVE-2023-25537 | 2.18.1'den önceki Dell PowerEdge 14G sunucu BIOS sürümleri ve 2.18.2'den önceki Dell Precision BIOS sürümleri, Sınırların Dışında yazma güvenlik açığı içerir. Düşük ayrıcalıklara sahip yerel bir saldırgan bu güvenlik açığından yararlanarak Sistem Yönetimi Modunda bazı SMRAM yığınlarının/verilerinin/kodlarının açığa çıkmasına ve rastgele kod yürütülmesine veya ayrıcalığın yükselmesine yol açabilir. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
| Özel Kod CVE'leri | Açıklama | CVSS Taban Puanı | CVSS Vektör Dizesi |
|---|---|---|---|
| CVE-2023-25537 | 2.18.1'den önceki Dell PowerEdge 14G sunucu BIOS sürümleri ve 2.18.2'den önceki Dell Precision BIOS sürümleri, Sınırların Dışında yazma güvenlik açığı içerir. Düşük ayrıcalıklara sahip yerel bir saldırgan bu güvenlik açığından yararlanarak Sistem Yönetimi Modunda bazı SMRAM yığınlarının/verilerinin/kodlarının açığa çıkmasına ve rastgele kod yürütülmesine veya ayrıcalığın yükselmesine yol açabilir. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Affected Products & Remediation
| Ürün | Yazılım/Bellenim | Etkilenen Sürümler | Düzeltilen Sürüm(ler) | Güncelleştirme Bağlantısı |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (PE VRTX için) | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC Storage NX3240 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC Storage NX3340 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Entegre Sistem | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | Daha fazla bilgi için Dell 2303 sürümünden itibaren geçerli olan Microsoft Azure Stack Hub için Dell Entegre Sistem Yama ve Güncelleme Otomasyon Çerçevesi bölümünün Dell Yama ve Güncelleme Otomasyon Çerçevesi bölümüne bakın |
| Ürün | Yazılım/Bellenim | Etkilenen Sürümler | Düzeltilen Sürüm(ler) | Güncelleştirme Bağlantısı |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (PE VRTX için) | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC Storage NX3240 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC Storage NX3340 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC Core XC740xd2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940 Sistemi | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Entegre Sistem | BIOS | 2.18.1 öncesi sürümler | Sürüm 2.18.1 veya üzeri | Daha fazla bilgi için Dell 2303 sürümünden itibaren geçerli olan Microsoft Azure Stack Hub için Dell Entegre Sistem Yama ve Güncelleme Otomasyon Çerçevesi bölümünün Dell Yama ve Güncelleme Otomasyon Çerçevesi bölümüne bakın |
Yukarıdaki Etkilenen Ürünler ve Düzeltme tablosu, etkilenen tüm desteklenen sürümlerin kapsamlı bir listesi olmayabilir ve daha fazla bilgi sağlandıkça güncellenebilir.
Workarounds & Mitigations
Revision History
| Revizyon | Tarih | Açıklama |
|---|---|---|
| 1.0 | 2023-05-15 | İlk sürüm |
| 2.0 | 2023-05-19 | CVE açıklaması güncellendi |
| 3.0 | 2023-07-18 | Güncelleştirilmiş Makale Özellikleri |
| 4.0 | 2023-12-13 | İçerik değişikliği olmadan format düzenleme |
| 5.0 | 2023.-12-13 | İçerik değişikliği olmadan format düzenleme |
Related Information
Legal Disclaimer
Affected Products
Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G, DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System
, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Article Properties
Article Number: 000213550
Article Type: Dell Security Advisory
Last Modified: 13 Dec 2023
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.