DSA-2024-309 : Mise à jour de sécurité du serveur Dell PowerEdge pour une faille de sécurité de validation incorrecte des entrées
Summary: La mesure corrective du serveur Dell PowerEdge est disponible pour la faille de sécurité de validation incorrecte des entrées qui pourrait être exploitée par des utilisateurs malveillants pour compromettre les systèmes concernés. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
Medium
Details
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
|---|---|---|---|
| CVE-2024-38303 | Plate-forme Dell PowerEdge, version(s) du BIOS Intel 14G antérieures à la version 2.22.x, contient une faille de sécurité de validation d’entrée incorrecte. Un attaquant disposant de privilèges élevés disposant d’un accès local pourrait exploiter cette vulnérabilité, conduisant à la divulgation d’informations. | 5.3 | CVSS :3.1/AV :L/AC :H/PR :H/UI :N/S :C/C :H/I :N/A :N |
| Code propriétaire CVE | Description | Score de base CVSS | Chaîne CVSS |
|---|---|---|---|
| CVE-2024-38303 | Plate-forme Dell PowerEdge, version(s) du BIOS Intel 14G antérieures à la version 2.22.x, contient une faille de sécurité de validation d’entrée incorrecte. Un attaquant disposant de privilèges élevés disposant d’un accès local pourrait exploiter cette vulnérabilité, conduisant à la divulgation d’informations. | 5.3 | CVSS :3.1/AV :L/AC :H/PR :H/UI :N/S :C/C :H/I :N/A :N |
Affected Products & Remediation
|
Product (Produit) |
Logiciel/Firmware |
Versions concernées |
Versions corrigées |
Lien |
|
PowerEdge R740 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (pour PE VRTX) |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Stockage Dell EMC NX3240 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Stockage Dell EMC NX3340 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Système Dell EMC XC Core 6420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Système Dell EMC XC Core XC640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Système Dell EMC XC Core XC740xd |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Système Dell EMC XC Core XC940 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Product (Produit) |
Logiciel/Firmware |
Versions concernées |
Versions corrigées |
Lien |
|
PowerEdge R740 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (pour PE VRTX) |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Stockage Dell EMC NX3240 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Stockage Dell EMC NX3340 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Système Dell EMC XC Core 6420 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Système Dell EMC XC Core XC640 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Système Dell EMC XC Core XC740xd |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Système Dell EMC XC Core XC940 |
BIOS |
Versions antérieures à la version 2.22.2 |
Version 2.22.2 ou supérieure |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versions antérieures à la version 2.22.1 |
Version 2.22.1 ou ultérieure |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- Le tableau des produits concernés et des mesures correctives ci-dessus peut ne pas être une liste complète de toutes les versions prises en charge concernées et peut être mis à jour à mesure que de plus amples informations deviennent disponibles.
- En raison des mises à jour visant à résoudre un problème fonctionnel, les versions précédentes du BIOS pour les plates-formes PowerEdge 14G ont été remplacées par les versions mises à jour. Dell recommande à tous les clients d’effectuer une mise à jour vers les versions disponibles du BIOS.
Revision History
| Révision | Date | Description |
|---|---|---|
| 1.0 | 2024-08-28 | Version initiale |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Modification de la mise en forme sans mise à jour du contenu. |
| 5.0 | 2024-11-12 | Modification de la mise en forme sans mise à jour du contenu. |
Acknowledgements
Dell remercie codebreaker1337 d’avoir signalé ce problème.
Related Information
Legal Disclaimer
Affected Products
DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640
, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Article Properties
Article Number: 000228135
Article Type: Dell Security Advisory
Last Modified: 18 Nov 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.