PT-2024-5581 · Dell · Dell Idrac Service Module

Publicado 2024-07-31 · Atualizado 2024-08-12 · CVE-2024-38481

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.2

Média

Vetor base

AV:L/AC:L/Au:S/C:N/I:P/A:C

Nome do software vulnerável e versões afetadas

Módulo de serviço Dell iDRAC versões 5.3.0.0 e anteriores

Descrição

O problema está relacionado a uma vulnerabilidade de leitura fora dos limites no módulo de serviço integrado dos controladores Dell iDRAC. Isso poderia permitir que um invasor executasse código arbitrário ou causasse uma negação de serviço. Um invasor local com privilégios pode explorar essa vulnerabilidade, resultando potencialmente na exposição de dados.

Recomendações

Para as versões 5.3.0.0 e anteriores, atualize para uma versão corrigida o mais rápido possível para mitigar o risco de exploração. Como solução alternativa temporária, considere restringir o acesso ao módulo de serviço vulnerável até que uma correção esteja disponível.

Correção

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

BDU:2024-06266

CVE-2024-38481

Produtos afetados

Dell Idrac Service Module

Referências · 8

• https://t.me/cvenotify/88554 · Publicação no Telegram
• https://dell.com/support/kbdoc/en-us/000227444/dsa-2024-086-security-update-for-dell-idrac-service-module-for-memory-corruption-vulnerabilities · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2024-06266 · Nota de Segurança
• https://twitter.com/oktsec/status/1823196332284125627 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2024-38481 · Nota de Segurança
• https://t.me/cvenotify/88183 · Publicação no Telegram
• https://t.me/cvedetector/2225 · Publicação no Telegram
• https://osv.dev/vulnerability/CVE-2024-38481 · Aviso do Fabricante