CVE-2024-38304
Düşük
Açıklama
Dell PowerEdge Platform, 2.22.x öncesindeki 14G Intel BIOS sürümleri, bir Access of Memory Location After End of Buffer zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek bilgi ifşasına yol açabilir.
ÖnemDüşük
CVSS3.8
İstismar olasılığı—
ÜrünDell Poweredge Xe7440 Firmware
Yayın29 Ağu 2024
İlk görülme29 Ağu 2024
Zayıflık türüCWE-788CWE-788
Nasıl düzeltilir
Güncelleyin
- dell poweredge_xe7440_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_xc_core_xcxr2_firmware2.22.1 ya da sonraki bir sürüm
- dell emc_xc_core_xc940_system_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_xc_core_xc740xd2_firmware2.22.1 ya da sonraki bir sürüm
- dell emc_xc_core_xc740xd_system_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_xc_core_xc640_system_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_xc_core_6420_system_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_storage_nx3340_firmware2.22.2 ya da sonraki bir sürüm
- dell emc_storage_nx3240_firmware2.22.2 ya da sonraki bir sürüm
- dell poweredge_xe7420_firmware2.22.2 ya da sonraki bir sürüm
- dell poweredge_xe2420_firmware2.22.2 ya da sonraki bir sürüm
- dell dss_8440_firmware2.22.2 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell poweredge_xe7440_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_xc_core_xcxr2_firmware | v < 2.22.1 | 2.22.1 |
| dell emc_xc_core_xc940_system_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_xc_core_xc740xd2_firmware | v < 2.22.1 | 2.22.1 |
| dell emc_xc_core_xc740xd_system_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_xc_core_xc640_system_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_xc_core_6420_system_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_storage_nx3340_firmware | v < 2.22.2 | 2.22.2 |
| dell emc_storage_nx3240_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_xe7420_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_xe2420_firmware | v < 2.22.2 | 2.22.2 |
| dell dss_8440_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_c4140_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_mx840c_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_mx740c_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_m640_\(for_pe_vrtx\)_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_m640_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_fc640_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_c6420_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_t640_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r940xa_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r840_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r740xd2_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_xr2_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_t440_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r440_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r540_firmware | v < 2.22.1 | 2.22.1 |
| dell poweredge_r940_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_r640_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_r740xd_firmware | v < 2.22.2 | 2.22.2 |
| dell poweredge_r740_firmware | v < 2.22.2 | 2.22.2 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.