DSA-2024-310: Actualización de seguridad para el servidor Dell PowerEdge para el acceso a la ubicación de la memoria después de la vulnerabilidad de fin de búfer
Resumen: La corrección del servidor Dell PowerEdge está disponible para la vulnerabilidad Acceso de la ubicación de la memoria después del final del búfer que podrían aprovechar los usuarios maliciosos para comprometer los sistemas afectados. ...
Impacto
Low
Detalles
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
|---|---|---|---|
| CVE-2024-38304 | La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x, contiene una vulnerabilidad de acceso a la ubicación de la memoria después del final del búfer. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. | 3.8 | CVSS: 3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
| CVE de código de propiedad | Descripción | Puntuación base de CVSS | Cadena vector de CVSS |
|---|---|---|---|
| CVE-2024-38304 | La plataforma Dell PowerEdge, versión 14G del BIOS Intel anterior a 2.22.x, contiene una vulnerabilidad de acceso a la ubicación de la memoria después del final del búfer. Un atacante con pocos privilegios y acceso local podría explotar esta vulnerabilidad, lo que llevaría a la divulgación de información. | 3.8 | CVSS: 3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N |
Corrección y productos afectados
|
Producto |
Software/firmware |
Versiones afectadas |
Versiones actualizadas |
Vínculo |
|
PowerEdge R740 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Almacenamiento Dell EMC NX3240 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Almacenamiento Dell EMC NX3340 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Producto |
Software/firmware |
Versiones afectadas |
Versiones actualizadas |
Vínculo |
|
PowerEdge R740 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Almacenamiento Dell EMC NX3240 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Almacenamiento Dell EMC NX3340 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versiones anteriores a 2.22.2 |
Versión 2.22.2 o posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiones anteriores a 2.22.1 |
Versión 2.22.1 o posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- Es posible que la tabla de productos afectados y corrección anterior no sea una lista completa de todas las versiones compatibles afectadas y se actualice a medida que haya más información disponible.
- Debido a las actualizaciones para solucionar un problema funcional, las versiones anteriores del BIOS para las plataformas PowerEdge 14G se reemplazaron por las versiones actualizadas. Dell recomienda que todos los clientes actualicen a las versiones de BIOS disponibles.
Historial de revisiones
| Revisión | Fecha | Descripción |
|---|---|---|
| 1.0 | 2024-08-28 | Versión inicial |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Cambio de formato sin actualización de contenido. |
| 5.0 | 2024-11-15 | Cambio de formato sin actualización de contenido. |
Reconocimientos
Dell desea agradecer a codebreaker1337 por informar este problema.