DSA-2023-098: Säkerhetsuppdatering för Dell PowerEdge 14G-server BIOS för en säkerhetsrisk vid skrivning utanför gränserna
Sammanfattning: BIOS-korrigering för Dell PowerEdge 14G-servrar är tillgänglig för en säkerhetsrisk vid skrivning utanför gränserna som kan utnyttjas av obehöriga användare för att kompromettera berörda system. ...
Den här artikeln gäller för
Den här artikeln gäller inte för
Den här artikeln är inte kopplad till någon specifik produkt.
Alla produktversioner identifieras inte i den här artikeln.
Påverkan
Medium
Information
| Tillverkarspecifik kod CVE(s) | Beskrivning | CVSS-baspoäng | CVSS-vektorsträng |
|---|---|---|---|
| CVE-2023-25537 | BIOS-versionerna för Dell PowerEdge 14G-servrar före 2.18.1 och Dell Precision BIOS-versioner före 2.18.2 innehåller en sårbarhet för skrivning utanför gränserna. En lokal angripare med låg behörighet kunde potentiellt utnyttja denna sårbarhet och leda till att viss SMRAM-stack/data/kod exponerades i systemhanteringsläge, vilket kunde leda till exekvering av godtycklig kod eller utökning av privilegier. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
| Tillverkarspecifik kod CVE(s) | Beskrivning | CVSS-baspoäng | CVSS-vektorsträng |
|---|---|---|---|
| CVE-2023-25537 | BIOS-versionerna för Dell PowerEdge 14G-servrar före 2.18.1 och Dell Precision BIOS-versioner före 2.18.2 innehåller en sårbarhet för skrivning utanför gränserna. En lokal angripare med låg behörighet kunde potentiellt utnyttja denna sårbarhet och leda till att viss SMRAM-stack/data/kod exponerades i systemhanteringsläge, vilket kunde leda till exekvering av godtycklig kod eller utökning av privilegier. | 6.1 | CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:H |
Berörda produkter och åtgärder
| Produkt | Programvara/fast programvara | Berörda version(er) | Åtgärdade version(er) | Länk till uppdatering |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (för PE VRTX) | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC-lagring NX3240 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC-lagring NX3340 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC-kärna XC740xd2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure Stack-hubb | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | Mer information finns i avsnittet Dell Patch and Update Automation Framework i Dell Integrated System för Microsoft Azure Stack Hub Korrigeringsfil och uppdatering – gäller från och med Dell 2303-versionen Installationsmanual |
| Produkt | Programvara/fast programvara | Berörda version(er) | Åtgärdade version(er) | Länk till uppdatering |
|---|---|---|---|---|
| PowerEdge R740 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740/drivers |
| PowerEdge R740XD | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740xd/drivers |
| PowerEdge R640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r640/drivers |
| PowerEdge R940 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r940/drivers |
| PowerEdge R540 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r540/drivers |
| PowerEdge R440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r440/drivers |
| PowerEdge T440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-t440/drivers |
| PowerEdge XR2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/oth-r440-xr/drivers |
| PowerEdge R740xD2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r740xd2/drivers |
| PowerEdge R840 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r840/drivers |
| PowerEdge R940xa | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-r940xa/drivers |
| PowerEdge T640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-t640/drivers |
| PowerEdge C6420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-c6420/drivers |
| PowerEdge FC640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-fc640/drivers |
| PowerEdge M640 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-m640/drivers |
| PowerEdge M640 (för PE VRTX) | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-m640p/drivers |
| PowerEdge MX740c | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-mx740c/drivers |
| PowerEdge MX840c | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-mx840c/drivers |
| PowerEdge C4140 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-c4140/drivers |
| DSS 8440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-dss-8440/drivers |
| PowerEdge XE2420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe2420/drivers |
| PowerEdge XE7420 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe7420/drivers |
| PowerEdge XE7440 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/poweredge-xe7440/drivers |
| Dell EMC-lagring NX3240 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/storage-nx3240/drivers |
| Dell EMC-lagring NX3340 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/storage-nx3340/drivers |
| Dell EMC XC Core 6420-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc6420-ent-xc/drivers |
| Dell EMC XC Core XC640-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc640-ent-xc/drivers |
| Dell EMC XC Core XC740xd-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc740xd-ent-xc/drivers |
| Dell EMC XC-kärna XC740xd2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-emc-xc740-xd2/drivers |
| Dell EMC XC Core XC940-system | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-xc940-ent-xc/drivers |
| Dell EMC XC Core XCXR2 | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | https://www.dell.com/support/home/product-support/product/dell-emc-xc-core-xcxr2/drivers |
| Microsoft Azure Stack-hubb | BIOS | Versioner före 2.18.1 | Version 2.18.1 eller senare | Mer information finns i avsnittet Dell Patch and Update Automation Framework i Dell Integrated System för Microsoft Azure Stack Hub Korrigeringsfil och uppdatering – gäller från och med Dell 2303-versionen Installationsmanual |
Tabellen över berörda produkter och åtgärder ovan kanske inte är en heltäckande lista över alla berörda versioner som stöds och kan komma att uppdateras när mer information blir tillgänglig.
Lösningar och åtgärder
Revideringshistorik
| Revision | Date (datum) | Beskrivning |
|---|---|---|
| 1.0 | 2023-05-15 | Ursprunglig version |
| 2.0 | 2023-05-19 | Uppdaterad CVE-beskrivning |
| 3,0 | 2023-07-18 | Uppdaterade artikelegenskaper |
| 4.0 | 2023-12-13 | Formatredigering utan innehållsändringar |
| 5,0 | 2023.-12-13 | Formatredigering utan innehållsändringar |
Relaterad information
Juridisk friskrivning
Berörda produkter
Integrated System for Microsoft Azure Stack Hub 13G, Integrated System for Microsoft Azure Stack Hub 14G, DSS 8440, Dell EMC XC Core XCXR2, Dell EMC XC Core XC740xd2, Dell EMC XC Core XC640 System, Dell EMC XC Core 6420 System
, Dell EMC XC Core XC740xd System, Dell EMC XC Core XC940 System, PowerEdge XR2, Poweredge C4140, PowerEdge C6420, PowerEdge FC640, PowerEdge M640, PowerEdge M640 (for PE VRTX), PowerEdge MX740C, PowerEdge MX840C, PowerEdge R440, PowerEdge R540, PowerEdge R640, PowerEdge R740, PowerEdge R740XD, PowerEdge R740XD2, PowerEdge R840, PowerEdge R940, PowerEdge R940xa, PowerEdge T440, PowerEdge T640, PowerEdge XE2420, PowerEdge XE7420, PowerEdge XE7440, Dell EMC Storage NX3240, Dell EMC Storage NX3340
...
Artikelegenskaper
Artikelnummer: 000213550
Artikeltyp: Dell Security Advisory
Senast ändrad: 13 dec. 2023
Få svar på dina frågor från andra Dell-användare
Supporttjänster
Kontrollera om din enhet omfattas av supporttjänster.