PT-2024-5578 · Dell · Dell Idrac Service Module

Publicado 2024-07-31 · Atualizado 2024-08-02 · CVE-2024-25948

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:P/A:C

Nome do software vulnerável e versões afetadas

Módulo de serviço Dell iDRAC versões 5.3.0.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de gravação fora dos limites no Módulo de serviço Dell iDRAC integrado. Isso poderia permitir que um invasor executasse código arbitrário ou causasse uma negação de serviço. Um invasor local com privilégios pode explorar essa vulnerabilidade, resultando potencialmente em um evento de negação de serviço.

Recomendações

Para as versões 5.3.0.0 e anteriores do Módulo de Serviço Dell iDRAC, atualize para uma versão que contenha uma correção para este problema, a fim de evitar a exploração.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Memory Corruption

Enumeração de Fraquezas

CWE-787

Identificadores relacionados

BDU:2024-06263

CVE-2024-25948

Produtos afetados

Dell Idrac Service Module

Referências · 7

• https://t.me/cvenotify/88181 · Publicação no Telegram
• https://t.me/cvenotify/88553 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000227444/dsa-2024-086-security-update-for-dell-idrac-service-module-for-memory-corruption-vulnerabilities · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2024-25948 · Nota de Segurança
• https://bdu.fstec.ru/vul/2024-06263 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2024-25948 · Aviso do Fabricante
• https://t.me/cvedetector/2228 · Publicação no Telegram