WID-SEC-W-2023-1315

DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.

Dell PowerEdge: Schwachstelle ermöglicht Erlangen von Administratorrechten

Advisory ansehen veröffentlicht 2023-05-29

Ein entfernter, anonymer Angreifer kann eine Schwachstelle in Dell PowerEdge ausnutzen, um Administratorrechte zu erlangen.

beschreibt (1)

Zugehörige CVEs.

ID	Schweregrad	EPSS	ausnutzbar	veröffentlicht
CVE-2021-38578US	critical9.8	1.02% (63rd)	—	2022-03-03
Existing CommBuffer checks in SmmEntryPoint will not catch underflow when computing BufferSize.

Referenzen

Externe Belege — Patches, Meldungen, Analysen.

Dell Security Advisory vom 2023-05-29external
WID-SEC-W-2023-1315 - CSAF Versionself
WID-SEC-2023-1315 - Portal Versionself
Dell Security Advisory vom 2023-05-29external
Dell Security Advisory DSA-2024-250 vom 2024-06-27external
VERITAS Security Advisory VTS24-009 vom 2024-09-17external

scry

Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.

Kostenloser Scan