PT-2024-2090 · Dell · Dell Poweredge Server Bios+1

Codebreaker1337 · Publicado 2024-03-12 · Atualizado 2025-01-31 · CVE-2024-0154

Positive Technologies (AI Summary) · Pt

CVSS v3.1

3.8

Baixa

Vetor base

AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Nome do software vulnerável e versões afetadas

BIOS do servidor Dell PowerEdge (versões afetadas não especificadas)

BIOS do Dell Precision Rack (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma inicialização incorreta de parâmetros, que poderia ser explorada por um invasor local com privilégios limitados para ler o conteúdo da memória da pilha não SMM. Isso também é descrito como um estouro de buffer na memória, permitindo acesso não autorizado a informações protegidas.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.

Out of bounds Read

Access of Memory Location After End of Buffer

Enumeração de Fraquezas

CWE-125

CWE-788

Identificadores relacionados

BDU:2024-01986

CVE-2024-0154

Produtos afetados

Dell Poweredge Server Bios

Dell Precision Rack Bios

Referências · 8

• https://dell.com/support/kbdoc/en-us/000222898/dsa-2024-034-security-update-for-dell-poweredge-server-bios-for-an-improper-parameter-initialization-vulnerability · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1770028594875568245 · Publicação no Twitter
• https://twitter.com/CVEnew/status/1767962580545352134 · Publicação no Twitter
• https://twitter.com/NUYTSTECH/status/1776040826906595363 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-0154 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-01986 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-0154 · Aviso do Fabricante
• https://t.me/cvenotify/109451 · Publicação no Telegram