DSA-2024-309: Actualización de seguridad para el servidor Dell PowerEdge para la vulnerabilidad de validación de entrada incorrecta
Summary: La corrección del servidor Dell PowerEdge está disponible para la vulnerabilidad de validación de entrada incorrecta que los usuarios maliciosos podrían aprovechar para comprometer los sistemas afectados. ...
Impact
Medium
Details
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
|---|---|---|---|
| CVE-2024-38303 | La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x contiene una vulnerabilidad de validación de entrada incorrecta. Un atacante con privilegios elevados con acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. | 5.3 | CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
|---|---|---|---|
| CVE-2024-38303 | La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x contiene una vulnerabilidad de validación de entrada incorrecta. Un atacante con privilegios elevados con acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. | 5.3 | CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
Affected Products & Remediation
|
Producto |
Software/firmware |
Versiones afectadas |
Versiones corregidas |
Vínculo |
|
PowerEdge R740 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Almacenamiento Dell EMC NX3240 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Almacenamiento Dell EMC NX3340 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Producto |
Software/firmware |
Versiones afectadas |
Versiones corregidas |
Vínculo |
|
PowerEdge R740 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Almacenamiento Dell EMC NX3240 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Almacenamiento Dell EMC NX3340 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- Es posible que la tabla de productos afectados y corrección anterior no sea una lista completa de todas las versiones compatibles afectadas y se actualice a medida que haya más información disponible.
- Debido a las actualizaciones para solucionar un problema funcional, las versiones anteriores del BIOS para las plataformas PowerEdge 14G se reemplazaron por las versiones actualizadas. Dell recomienda que todos los clientes actualicen a las versiones de BIOS disponibles.
Revision History
| Revisión | Fecha | Descripción |
|---|---|---|
| 1.0 | 2024-08-28 | Versión inicial |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Cambio de formato sin actualización de contenido. |
| 5.0 | 2024-11-12 | Cambio de formato sin actualización de contenido. |
Acknowledgements
Dell desea agradecer a codebreaker1337 por informar este problema.