DSA-2024-309: Dell PowerEdge -palvelimen tietoturvapäivitys virheellisen syötteen vahvistushaavoittuvuuden vuoksi
Yhteenveto: Dell PowerEdge Server Refix on saatavilla virheellisen syötteen vahvistushaavoittuvuuteen, jonka kautta hyökkääjät voivat vaarantaa järjestelmät, joita ongelma koskee.
Vaikutus
Medium
Tiedot
| Oman koodin CVEs | Kuvaus | CVSS-peruspisteet | CVSS-vektorin merkkijono |
|---|---|---|---|
| CVE-2024-38303 | Dell PowerEdge -alusta, 14G Intel BIOS -versiot ennen versiota 2.22.x, sisältää virheellisen syötteen vahvistushaavoittuvuuden. Korkean etuoikeuden omaava hyökkääjä, jolla on paikallinen käyttöoikeus, voi mahdollisesti hyödyntää tätä haavoittuvuutta, mikä johtaa tietojen paljastumiseen muille käyttäjille. | 5.3 | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
| Oman koodin CVEs | Kuvaus | CVSS-peruspisteet | CVSS-vektorin merkkijono |
|---|---|---|---|
| CVE-2024-38303 | Dell PowerEdge -alusta, 14G Intel BIOS -versiot ennen versiota 2.22.x, sisältää virheellisen syötteen vahvistushaavoittuvuuden. Korkean etuoikeuden omaava hyökkääjä, jolla on paikallinen käyttöoikeus, voi mahdollisesti hyödyntää tätä haavoittuvuutta, mikä johtaa tietojen paljastumiseen muille käyttäjille. | 5.3 | CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
Tuotteet, joihin asia vaikuttaa, ja tilanteen korjaaminen
|
Tuote |
Ohjelmisto/laiteohjelmisto |
Versiot, joita asia koskee |
Korjatut versiot |
Linkki |
|
PowerEdge R740 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (PE VRTX) |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Dell EMC NX3240 -tallennusjärjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Dell EMC NX3340 -tallennuslaitteet |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Dell EMC XC Core 6420 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Dell EMC XC Core XC640 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Dell EMC XC Core XC740xd -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Dell EMC XC Core XC940 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Tuote |
Ohjelmisto/laiteohjelmisto |
Versiot, joita asia koskee |
Korjatut versiot |
Linkki |
|
PowerEdge R740 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (PE VRTX) |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Dell EMC NX3240 -tallennusjärjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Dell EMC NX3340 -tallennuslaitteet |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Dell EMC XC Core 6420 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Dell EMC XC Core XC640 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Dell EMC XC Core XC740xd -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Dell EMC XC Core XC940 -järjestelmä |
BIOS |
Versiota 2.22.2 vanhemmat versiot |
Versio 2.22.2 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versiota 2.22.1 vanhemmat versiot |
Versio 2.22.1 tai uudempi |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- Edellä oleva taulukko tuotteista, joita asia koskee, ei välttämättä ole kattava luettelo kaikista tuetuista versioista, joita ongelma koskee, ja sitä voidaan päivittää, kun lisätietoja tulee saataville.
- Toiminnallisen ongelman korjaavien päivitysten vuoksi 14G PowerEdge -alustojen aiemmat BIOS-versiot korvattiin päivitetyillä versioilla. Dell suosittelee kaikkia asiakkaita päivittämään ohjelmistonsa saatavilla olevaan BIOS-versioon.
Versiohistoria
| Versio | Päivämäärä | Kuvaus |
|---|---|---|
| 1.0 | 2024-08-28 | Ensimmäinen julkaisu |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Muotoilun muutos ilman sisältöpäivitystä. |
| 5.0 | 2024-11-12 | Muotoilun muutos ilman sisältöpäivitystä. |
Kiitokset
Dell haluaa kiittää koodinmurtajaa 1337 ongelmasta ilmoittamisesta.