DSA-2024-310: Atualização de segurança para o servidor Dell PowerEdge com relação à vulnerabilidade de acesso da localização da memória após o fim do buffer
Summary: A correção do servidor Dell PowerEdge está disponível para vulnerabilidade de acesso do local da memória após o fim do buffer que pode ser explorada por usuários mal-intencionados para comprometer os sistemas afetados. ...
This article applies to
This article does not apply to
This article is not tied to any specific product.
Not all product versions are identified in this article.
Impact
Low
Details
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
|---|---|---|---|
| CVE-2024-38304 | A plataforma Dell PowerEdge, versões do BIOS Intel 14G anteriores à 2.22.x, contém uma vulnerabilidade Acesso do local da memória após o fim do buffer. Um invasor com poucos privilégios e acesso local pode explorar essa vulnerabilidade, levando à divulgação não autorizada de informações. | 3.8 | CVSS: 3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
|---|---|---|---|
| CVE-2024-38304 | A plataforma Dell PowerEdge, versões do BIOS Intel 14G anteriores à 2.22.x, contém uma vulnerabilidade Acesso do local da memória após o fim do buffer. Um invasor com poucos privilégios e acesso local pode explorar essa vulnerabilidade, levando à divulgação não autorizada de informações. | 3.8 | CVSS: 3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
Affected Products & Remediation
|
Produto |
Software/firmware |
Versões afetadas |
Versões atualizadas |
Link |
|
PowerEdge R740 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Armazenamento da Dell EMC NX3240 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Armazenamento Dell EMC NX3340 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Produto |
Software/firmware |
Versões afetadas |
Versões atualizadas |
Link |
|
PowerEdge R740 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Armazenamento da Dell EMC NX3240 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Armazenamento Dell EMC NX3340 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- A tabela de Produtos afetados e correção acima pode não ser uma lista abrangente de todas as versões compatíveis afetadas e pode ser atualizada à medida que mais informações forem disponibilizadas.
- Devido às atualizações para resolver um problema funcional, as versões anteriores do BIOS para plataformas PowerEdge 14G foram substituídas pelas versões atualizadas. A Dell recomenda que todos os clientes atualizem para as versões disponíveis do BIOS.
Revision History
| Revisão | Data | Descrição |
|---|---|---|
| 1.0 | 2024-08-28 | Versão inicial |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Alteração de formatação sem atualização de conteúdo. |
| 5.0 | 2024-11-15 | Alteração de formatação sem atualização de conteúdo. |
Acknowledgements
A Dell gostaria de agradecer ao codebreaker1337 por relatar esse problema.
Related Information
Legal Disclaimer
Affected Products
DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640
, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Article Properties
Article Number: 000228137
Article Type: Dell Security Advisory
Last Modified: 15 Nov 2024
Find answers to your questions from other Dell users
Support Services
Check if your device is covered by Support Services.