Summary
Ein Angreifer physischem Zugriff kann mehrere Schwachstellen in Dell PowerEdge und Dell BIOS ausnutzen, um beliebigen Code auszuführen, einen Denial-of-Service-Zustand zu verursachen, Dateien zu manipulieren oder vertrauliche Informationen offenzulegen.
Product
PowerEdge ist der Markenname für Server des Herstellers Dell.
Das BIOS ist die Firmware bei IBM PC kompatiblen Computern.
Vulnerabilities 2
-
High 7.1
Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security v…
-
Low 3.6
Dell PowerEdge platforms 16G Intel E5 BIOS and Dell Precision BIOS, version 1.4.4, contain active debug code security v…
Revision history
-
#1
Initiale Fassung
References
-
GitHub Advisory Database vom 2023-12-05
https://github.com/advisories/GHSA-vj32-jvrg-mhmw
-
GitHub Advisory Database vom 2023-12-05
https://github.com/advisories/GHSA-p823-qqjj-g5w7
-
DELL Knowledge Base Article vom 2023-12-05
https://www.dell.com/support/kbdoc/en-us/000220047/dsa-2023-429-security-update-for-dell-16g-poweredge-server-bios-for-a-debug-code-security-vulnerability