DSA-2023-098：针对越界写入漏洞的 Dell PowerEdge 第 14 代服务器 BIOS 的安全更新
Zhrnutie: Dell PowerEdge 第 14 代服务器 BIOS 修复可用于越界写入漏洞，恶意用户可能会利用该漏洞破坏受影响的系统。
Tento článok sa vzťahuje na
Tento článok sa nevzťahuje na
Tento článok nie je viazaný na žiadny konkrétny produkt.
V tomto článku nie sú uvedené všetky verzie produktov.
Dosah
Medium
Podrobnosti
| 专有代码 CVE（s） | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
|---|---|---|---|
| CVE-2023-25537 | 低于 2.18.1 的 Dell PowerEdge 第 14 代服务器 BIOS 版本和低于 2.18.2 的 Dell Precision BIOS 版本包含越界写入漏洞。低权限的本地攻击者可能会利用此漏洞，导致某些 SMRAM 堆栈/数据/代码在系统管理模式下暴露，从而导致任意代码执行或权限提升。 | 6.1 | CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：H |
| 专有代码 CVE（s） | 描述 | CVSS 基本分数 | CVSS 矢量字符串 |
|---|---|---|---|
| CVE-2023-25537 | 低于 2.18.1 的 Dell PowerEdge 第 14 代服务器 BIOS 版本和低于 2.18.2 的 Dell Precision BIOS 版本包含越界写入漏洞。低权限的本地攻击者可能会利用此漏洞，导致某些 SMRAM 堆栈/数据/代码在系统管理模式下暴露，从而导致任意代码执行或权限提升。 | 6.1 | CVSS：3.1/AV：L/AC：L/PR：L/UI：N/S：U/C：N/I：L/A：H |
Dotknuté produkty a riešenie problému
上面的“受影响的产品和修正措施”表格可能不是所有受影响的受支持版本的完整列表，并且可能会随着更多信息可用而更新。
Alternatívne riešenia a zmiernenia
História revízií
| 修订 | 日期 | 描述 |
|---|---|---|
| 1.0 | 2023-05-15 | 初版 |
| 2.0 | 2023-05-19 | 更新了 CVE 描述 |
| 3.0 | 2023-07-18 | 更新了文章属性 |
| 4.0 | 2023-12-13 | 在不更改内容的情况下进行格式编辑 |
| 5.0 | 2023.-12-13 | 在不更改内容的情况下进行格式编辑 |
Súvisiace informácie
Legal Disclaimer
Dotknuté produkty
Integrated System for Microsoft Azure Stack Hub, Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G, DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System
, Dell EMC XC Core 6420 System, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Vlastnosti článku
Číslo článku: 000213550
Typ článku: Dell Security Advisory
Dátum poslednej úpravy: 13 dec 2023
Nájdite odpovede na svoje otázky od ostatných používateľov spoločnosti Dell
Služby podpory
Skontrolujte, či sa na vaše zariadenie vzťahujú služby podpory.