CVE-2024-42425

Düşük

Açıklama

Dell Precision Rack, 2.22.2 öncesindeki 14G Intel BIOS sürümleri, bir Access of Memory Location After End of Buffer zafiyeti içermektedir. Yerel erişime sahip düşük yetkili bir saldırgan, bu zafiyeti potansiyel olarak istismar ederek bilgi ifşasına yol açabilir.

ÖnemDüşük

CVSS3.8

İstismar olasılığı—

ÜrünDell Precision 7920 Firmware

Yayın10 Eyl 2024

İlk görülme10 Eyl 2024

Zayıflık türüCWE-788CWE-788

Nasıl düzeltilir

Güncelleyin

dell precision_7920_firmware2.22.1 ya da sonraki bir sürüm
dell 7920_xl_firmware2.22.1 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/en-us/000227015/dsa-2024-328

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell precision_7920_firmware	v < 2.22.1	2.22.1
dell 7920_xl_firmware	v < 2.22.1	2.22.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.