Summary
Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Administratorrechte zu erlangen.
Product
PowerEdge ist der Markenname für Server des Herstellers Dell.
Vulnerabilities 1
-
High 7.4
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.
Revision history
-
#4
Neue Updates von VERITAS aufgenommen
-
#3
Neue Updates von Dell aufgenommen
-
#2
Link korrigiert
-
#1
Initiale Fassung
References
-
Dell Security Advisory vom 2023-05-29
https://www.dell.com/support/kbdoc/de-de/000214120/dsa-2023-183-dell-poweredge-t30-and-t40-mini-tower-security-update-for-an-tianocore-edk2-vulnerability
-
Dell Security Advisory vom 2023-05-29
http://www.dell.com/support/kbdoc/nl-nl/000214125/dsa-2023-097-security-update-for-dell-poweredge-server-for-tianocore-edk2-vulnerability
-
Dell Security Advisory DSA-2024-250 vom 2024-06-27
https://www.dell.com/support/kbdoc/de-de/000226426/dsa-2024-250-security-update-for-dell-avamar-dell-integrated-data-protection-appliance-idpa-security-update-for-multiple-vulnerabilities
-
VERITAS Security Advisory VTS24-009 vom 2024-09-17
https://www.veritas.com/content/support/en_US/security/VTS24-009