DSA-2024-309: Actualización de seguridad para el servidor Dell PowerEdge para la vulnerabilidad de validación de entrada incorrecta

Summary: La corrección del servidor Dell PowerEdge está disponible para la vulnerabilidad de validación de entrada incorrecta que los usuarios maliciosos podrían aprovechar para comprometer los sistemas afectados. ...

This article applies to This article does not apply to This article is not tied to any specific product. Not all product versions are identified in this article.

Impact

Medium

Details

CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2024-38303 La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x contiene una vulnerabilidad de validación de entrada incorrecta. Un atacante con privilegios elevados con acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. 5.3 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:NEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
CVE de código de propiedad Descripción Puntuación base de CVSS Cadena vector de CVSS
CVE-2024-38303 La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x contiene una vulnerabilidad de validación de entrada incorrecta. Un atacante con privilegios elevados con acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. 5.3 CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:NEste hipervínculo lo redirige a un sitio web fuera de Dell Technologies.
Dell Technologies recommends all customers consider both the CVSS base score and any relevant temporal and environmental scores that may impact the potential severity associated with a particular security vulnerability.

Affected Products & Remediation

Producto

Software/firmware

Versiones afectadas

Versiones corregidas

Vínculo

PowerEdge R740

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers

PowerEdge R740XD

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers

PowerEdge R640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers

PowerEdge R940

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers

PowerEdge R540

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers

PowerEdge R440

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers

PowerEdge T440

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers

PowerEdge XR2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers

PowerEdge R740XD2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers

PowerEdge R840

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers

PowerEdge R940XA

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers

PowerEdge T640

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers

PowerEdge C6420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers

PowerEdge FC640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers

PowerEdge M640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers

PowerEdge M640 (para PE VRTX)

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers

PowerEdge MX740C

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers

PowerEdge MX840C

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers

PowerEdge C4140

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers

DSS 8440

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers

PowerEdge XE2420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers

PowerEdge XE7420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers

PowerEdge XE7440

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers

Almacenamiento Dell EMC NX3240

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers

Almacenamiento Dell EMC NX3340

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers

Sistema Dell EMC XC Core 6420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers

Sistema Dell EMC XC Core XC640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers

Sistema Dell EMC XC Core XC740xd

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers

Dell EMC XC Core XC740xd2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers

Sistema Dell EMC XC Core XC940

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers

Dell EMC XC Core XCXR2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers

Producto

Software/firmware

Versiones afectadas

Versiones corregidas

Vínculo

PowerEdge R740

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers

PowerEdge R740XD

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers

PowerEdge R640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers

PowerEdge R940

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers

PowerEdge R540

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers

PowerEdge R440

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers

PowerEdge T440

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers

PowerEdge XR2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers

PowerEdge R740XD2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers

PowerEdge R840

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers

PowerEdge R940XA

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers

PowerEdge T640

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers

PowerEdge C6420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers

PowerEdge FC640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers

PowerEdge M640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers

PowerEdge M640 (para PE VRTX)

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers

PowerEdge MX740C

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers

PowerEdge MX840C

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers

PowerEdge C4140

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers

DSS 8440

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers

PowerEdge XE2420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers

PowerEdge XE7420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers

PowerEdge XE7440

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers

Almacenamiento Dell EMC NX3240

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers

Almacenamiento Dell EMC NX3340

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers

Sistema Dell EMC XC Core 6420

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers

Sistema Dell EMC XC Core XC640

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers

Sistema Dell EMC XC Core XC740xd

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers

Dell EMC XC Core XC740xd2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers

Sistema Dell EMC XC Core XC940

BIOS

Versiones anteriores a 2.22.2

Versión 2.22.2 o posterior

https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers

Dell EMC XC Core XCXR2

BIOS

Versiones anteriores a 2.22.1

Versión 2.22.1 o posterior

https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers

  • Es posible que la tabla de productos afectados y corrección anterior no sea una lista completa de todas las versiones compatibles afectadas y se actualice a medida que haya más información disponible.
  • Debido a las actualizaciones para solucionar un problema funcional, las versiones anteriores del BIOS para las plataformas PowerEdge 14G se reemplazaron por las versiones actualizadas. Dell recomienda que todos los clientes actualicen a las versiones de BIOS disponibles.     

Revision History

RevisiónFechaDescripción
1.02024-08-28Versión inicial
2.02024-09-10
  • Se actualizaron las columnas "Versiones corregidas" y "Enlace" en la sección "PRODUCTOS AFECTADOS Y CORRECCIÓN".
  • Se actualizaron las palabras "Debido a un avistamiento, Dell degradó una versión anterior del BIOS para los servidores PowerEdge 14G y está trabajando para lanzar una versión actualizada" en la sección Información adicional.
3.02024-10-11
  • Se actualizó la sección "PRODUCTOS AFECTADOS Y CORRECCIÓN" para las plataformas PowerEdge 14G.
  • Se actualizó la sección Información adicional.
4.02024-11-01Cambio de formato sin actualización de contenido.
5.02024-11-12Cambio de formato sin actualización de contenido.

Acknowledgements

Dell desea agradecer a codebreaker1337 por informar este problema.

Related Information

Affected Products

DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640 , PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340 ...
Article Properties
Article Number: 000228135
Article Type: Dell Security Advisory
Last Modified: 18 Nov 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.