PT-2024-2751 · Dell · Dell Poweredge Server Bios+1
CVE-2024-0172
·
Publicado
2024-04-02
·
Atualizado
2024-04-12
CVSS v3.1
7.9
Alta
| Vetor | AV:L/AC:L/PR:N/UI:N/S:C/C:N/I:H/A:L |
Nome do software vulnerável e versões afetadas
BIOS do servidor Dell PowerEdge (versões afetadas não especificadas)
BIOS do Dell Precision Rack (versões afetadas não especificadas)
Descrição
O problema está relacionado ao gerenciamento inadequado de privilégios no BIOS do servidor Dell PowerEdge e do Dell Precision Rack. Um invasor local não autenticado poderia potencialmente explorar essa falha, levando à escalada de privilégios. Isso poderia conceder ao invasor controle total sobre um servidor vulnerável.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.
Improper Privilege Management
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Poweredge Server Bios
Dell Precision Rack Bios