DSA-2024-200: Security Update for Dell PowerEdge T30 Mini Tower Server for an Improper Input Validation Vulnerability

요약: Dell PowerEdge T30 Mini Tower Server remediation is available for an Improper Input Validation vulnerability that could be exploited by malicious users to compromise the affected systems. ...

이 문서는 다음에 적용됩니다. 이 문서는 다음에 적용되지 않습니다. 이 문서는 특정 제품과 관련이 없습니다. 모든 제품 버전이 이 문서에 나와 있는 것은 아닙니다.

영향

High

세부 정보

Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2024-22429 Dell BIOS contains an Improper Input Validation vulnerability. A local authenticated malicious user with admin privileges could potentially exploit this vulnerability, leading to arbitrary code execution. 7.5 CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Proprietary Code CVEs Description CVSS Base Score CVSS Vector String
CVE-2024-22429 Dell BIOS contains an Improper Input Validation vulnerability. A local authenticated malicious user with admin privileges could potentially exploit this vulnerability, leading to arbitrary code execution. 7.5 CVSS:3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:H/A:HThis hyperlink is taking you to a website outside of Dell Technologies.
Dell Technologies는 모든 고객이 CVSS 기본 점수와 관련 임시 및 환경 점수를 모두 고려할 것을 권장합니다. 이 경우 특정 보안 취약성과 관련된 잠재적인 심각도에 영향을 미칠 수 있습니다.

영향을 받는 제품 및 문제 해결

Product Software/Firmware Affected Versions Remediated Versions Link
PowerEdge T30 BIOS Versions prior to 1.15.0  Version 1.15.0 or later  https://www.dell.com/support/home/product-support/product/poweredge-t30/drivers
Product Software/Firmware Affected Versions Remediated Versions Link
PowerEdge T30 BIOS Versions prior to 1.15.0  Version 1.15.0 or later  https://www.dell.com/support/home/product-support/product/poweredge-t30/drivers

개정 내역

RevisionDateDescription
1.02024-05-22Initial release
2.02024-06-13updated for enhanced presentation with no changes to content

감사의 말

Dell would like to thank schur of BUPT, Dubhe Lab for reporting this issue.

관련 정보

해당 제품

PowerEdge T30
문서 속성
문서 번호: 000225022
문서 유형: Dell Security Advisory
마지막 수정 시간: 14 6월 2024
다른 Dell 사용자에게 질문에 대한 답변 찾기
지원 서비스
디바이스에 지원 서비스가 적용되는지 확인하십시오.