PT-2024-2342 · Dell · Dell Poweredge Server Bios

Schur · Publicado 2024-03-18 · Atualizado 2024-03-21 · CVE-2024-22453

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.2

Alta

Vetor base

AV:L/AC:H/PR:H/UI:N/S:C/C:N/I:H/A:H

Nome do software vulnerável e versões afetadas

BIOS do servidor Dell PowerEdge (versões afetadas não especificadas)

Descrição

O problema está relacionado a uma vulnerabilidade de estouro de buffer baseada em heap no BIOS do servidor Dell PowerEdge. Um invasor local com privilégios elevados poderia explorar essa vulnerabilidade para gravar em memória não autorizada, afetando a integridade e a disponibilidade do sistema.

Recomendações

Atualize o BIOS para a versão v1.19.0/2.14.0/2.19.0 o mais rápido possível para proteger os servidores.

Correção

Memory Corruption

Heap Based Buffer Overflow

Enumeração de Fraquezas

CWE-787

CWE-122

Identificadores relacionados

BDU:2024-02290

CVE-2024-22453

Produtos afetados

Dell Poweredge Server Bios

Referências · 8

• https://twitter.com/oktsec/status/1770171555798040619 · Publicação no Twitter
• https://t.me/cvenotify/74230 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-22453 · Aviso do Fabricante
• https://twitter.com/CVEnew/status/1769995350243267065 · Publicação no Twitter
• https://dell.com/support/kbdoc/en-us/000223209/dsa-2024-105-security-update-for-dell-poweredge-server-bios-for-a-heap-based-buffer-overflow-vulnerability · Aviso do Fabricante
• https://twitter.com/RedPacketSec/status/1770753781619097800 · Publicação no Twitter
• https://bdu.fstec.ru/vul/2024-02290 · Nota de Segurança
• https://nvd.nist.gov/vuln/detail/CVE-2024-22453 · Nota de Segurança