DSA-2024-309: Atualização de segurança para o servidor Dell PowerEdge devido à vulnerabilidade de validação inadequada de entrada
Resumo: A correção do servidor Dell PowerEdge está disponível para vulnerabilidade de validação inadequada de entrada que pode ser explorada por usuários mal-intencionados para comprometer os sistemas afetados. ...
Este artigo aplica-se a
Este artigo não se aplica a
Este artigo não está vinculado a nenhum produto específico.
Nem todas as versões do produto estão identificadas neste artigo.
Impacto
Medium
Dados
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
|---|---|---|---|
| CVE-2024-38303 | A plataforma Dell PowerEdge, versões do BIOS Intel 14G anteriores à 2.22.x, contém uma vulnerabilidade de validação inadequada de entrada. Um invasor com alto privilégio e acesso local pode explorar essa vulnerabilidade, levando à divulgação não autorizada de informações. | 5.3 | CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
| Código proprietário - CVEs | Descrição | Pontuação básica de CVSS | String de vetor do CVSS |
|---|---|---|---|
| CVE-2024-38303 | A plataforma Dell PowerEdge, versões do BIOS Intel 14G anteriores à 2.22.x, contém uma vulnerabilidade de validação inadequada de entrada. Um invasor com alto privilégio e acesso local pode explorar essa vulnerabilidade, levando à divulgação não autorizada de informações. | 5.3 | CVSS: 3.1/AV:L/AC:H/PR:H/UI:N/S:C/C:H/I:N/A:N |
Produtos afetados e soluções
|
Produto |
Software/firmware |
Versões afetadas |
Versões corrigidas |
Link |
|
PowerEdge R740 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Armazenamento da Dell EMC NX3240 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Armazenamento Dell EMC NX3340 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
|
Produto |
Software/firmware |
Versões afetadas |
Versões corrigidas |
Link |
|
PowerEdge R740 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
|
PowerEdge R740XD |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
|
PowerEdge R640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
|
PowerEdge R940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
|
PowerEdge R540 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
|
PowerEdge R440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
|
PowerEdge T440 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
|
PowerEdge XR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
|
PowerEdge R740XD2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
|
PowerEdge R840 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/homeproduct-support/product/poweredge-r840/drivers |
|
PowerEdge R940XA |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
|
PowerEdge T640 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
|
PowerEdge C6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
|
PowerEdge FC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
|
PowerEdge M640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
|
PowerEdge M640 (para PE VRTX) |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
|
PowerEdge MX740C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
|
PowerEdge MX840C |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
|
PowerEdge C4140 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
|
DSS 8440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
|
PowerEdge XE2420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
|
PowerEdge XE7420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
|
PowerEdge XE7440 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
|
Armazenamento da Dell EMC NX3240 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
|
Armazenamento Dell EMC NX3340 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
|
Sistema Dell EMC XC Core 6420 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC640 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
|
Sistema Dell EMC XC Core XC740xd |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
|
Dell EMC XC Core XC740xd2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
|
Sistema Dell EMC XC Core XC940 |
BIOS |
Versões anteriores à 2.22.2 |
Versão 2.22.2 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
|
Dell EMC XC Core XCXR2 |
BIOS |
Versões anteriores à 2.22.1 |
Versão 2.22.1 ou posterior |
https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
- A tabela de Produtos afetados e correção acima pode não ser uma lista abrangente de todas as versões compatíveis afetadas e pode ser atualizada à medida que mais informações forem disponibilizadas.
- Devido às atualizações para resolver um problema funcional, as versões anteriores do BIOS para plataformas PowerEdge 14G foram substituídas pelas versões atualizadas. A Dell recomenda que todos os clientes atualizem para as versões disponíveis do BIOS.
Histórico de revisão
| Revisão | Data | Descrição |
|---|---|---|
| 1.0 | 2024-08-28 | Versão inicial |
| 2.0 | 2024-09-10 |
|
| 3.0 | 2024-10-11 |
|
| 4.0 | 2024-11-01 | Alteração de formatação sem atualização de conteúdo. |
| 5.0 | 2024-11-12 | Alteração de formatação sem atualização de conteúdo. |
Agradecimentos
A Dell gostaria de agradecer ao codebreaker1337 por relatar esse problema.
Informações relacionadas
Aviso de isenção legal
Produtos afetados
DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640
, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Propriedades do artigo
Número do artigo: 000228135
Tipo de artigo: Dell Security Advisory
Último modificado: 18 nov. 2024
Encontre as respostas de outros usuários da Dell para suas perguntas.
Serviços de suporte
Verifique se o dispositivo está coberto pelos serviços de suporte.