BDU:2024-01875
Средний уровень опасности (базовая оценка CVSS 2.0 составляет 6,8) Высокий уровень опасности (базовая оценка CVSS 3.0 составляет 7,8) CVSS 7.800000190734863 · AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:HУязвимость микропрограммного обеспечения серверов Dell PowerEdge 14G и стоечных рабочих станций Dell Precision, связанная с записью за границами буфера, позволяющая нарушителю выполнить произвольный код или повысить свои привилегии
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения серверов Dell PowerEdge 14G и стоечных рабочих станций Dell Precision связана с записью за границами буфера. Эксплуатация уязвимости может позволить нарушителю выполнить произвольный код или повысить свои привилегии
Способ устранения
Использование рекомендаций: https://www.dell.com/support/kbdoc/en-us/000213550/dsa-2023-098-security-update-for-dell-poweredge-14g-server-bios-for-an-out-of-bounds-write-vulnerability
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Dell Technologies | DSS 8440 | до 2.18.1 | Не указана |
| Dell Technologies | EMC Storage NX3240 | до 2.18.1 | Не указана |
| Dell Technologies | EMC Storage NX3340 | до 2.18.1 | Не указана |
| Dell Technologies | EMC XC Core 6420 System | до 2.18.1 | Не указана |
| Dell Technologies | EMC XC Core XC640 System | до 2.18.1 | Не указана |
| Dell Technologies | EMC XC Core XC740xd2 | до 2.18.1 | Не указана |
| Dell Technologies | EMC XC Core XC940 System | до 2.18.1 | Не указана |
| Dell Technologies | EMC XC Core XCXR2 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge C4140 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge C6420 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge FC640 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge M640 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge M640 (for PE VRTX) | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge MX740c | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge MX840c | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R440 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R540 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R640 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R740 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R740XD | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R740xD2 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R840 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R940 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge R940xa | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge T440 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge T640 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge XE2420 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge XE7420 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge XE7440 | до 2.18.1 | Не указана |
| Dell Technologies | PowerEdge XR2 | до 2.18.1 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.