BDU:2024-06832
Низкий уровень опасности (базовая оценка CVSS 2.0 составляет 1,7) Низкий уровень опасности (базовая оценка CVSS 3.0 составляет 3,8) CVSS 3.799999952316284 · AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:NУязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информацию
Отчёты сканеров говорят на языке CVE, требования регуляторов — на языке БДУ. Перевести список из отчёта →
Описание
Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю раскрыть защищаемую информацию
Способ устранения
Использование рекомендаций производителя: https://www.dell.com/support/kbdoc/en-us/000228137/dsa-2024-310-security-update-for-dell-poweredge-server-for-access-of-memory-location-after-end-of-buffer-vulnerability
Сведения записи
Уязвимое программное обеспечение
| Производитель | Название | Версия | Платформа |
|---|---|---|---|
| Dell Technologies | DSS 8440 | до 2.22.0 | Не указана |
| Dell Technologies | EMC Storage NX3240 | до 2.22.1 | Не указана |
| Dell Technologies | EMC Storage NX3340 | до 2.22.1 | Не указана |
| Dell Technologies | EMC XC Core 6420 System | до 2.22.0 | Не указана |
| Dell Technologies | EMC XC Core XC640 System | до 2.22.1 | Не указана |
| Dell Technologies | EMC XC Core XC740xd System | до 2.22.0 | Не указана |
| Dell Technologies | EMC XC Core XC740xd System | до 2.22.1 | Не указана |
| Dell Technologies | EMC XC Core XC940 System | до 2.22.1 | Не указана |
| Dell Technologies | EMC XC Core XCXR2 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge C4140 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge C6420 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge FC640 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge M640 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge M640 (for PE VRTX) | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge MX740c | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge MX840c | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge R440 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge R540 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge R640 | до 2.22.1 | Не указана |
| Dell Technologies | PowerEdge R740 | до 2.22.1 | Не указана |
| Dell Technologies | PowerEdge R740XD | до 2.22.1 | Не указана |
| Dell Technologies | PowerEdge R740xD2 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge R840 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge R940 | до 2.22.1 | Не указана |
| Dell Technologies | PowerEdge R940xa | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge T440 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge T640 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge XE2420 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge XE7420 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge XE7440 | до 2.22.0 | Не указана |
| Dell Technologies | PowerEdge XR2 | до 2.22.0 | Не указана |
Чтобы такие записи находились не вручную, ведите реестр программного обеспечения: в личном кабинете уязвимости сопоставляются с вашим ПО, а работы по устранению попадают в план. Завести кабинет →
Источник: Банк данных угроз безопасности информации ФСТЭК России. Данные выгружены 18.08.2026, записей в справочнике — 92920. Справочник не является официальным ресурсом ФСТЭК России: сверяйте сведения с первоисточником.