DeutschIn der Originalsprache angezeigt — eine vollständige Übersetzung ist für eine zukünftige Version geplant.
Dell Computer: Mehrere Schwachstellen
Advisory ansehen veröffentlicht 2024-12-10
Ein lokaler Angreifer kann mehrere Schwachstellen in verschiedenen Dell Computern ausnutzen, um seine Privilegien zu erhöhen oder einen Denial of Service zu verursachen.
01
beschreibt (8)
Zugehörige CVEs.
| ID | Schweregrad | ausnutzbar | ||
|---|---|---|---|---|
| CVE-2024-52537US | medium6.7 | — | ||
Dell Client Platform Firmware Update Utility contains an Improper Link Resolution vulnerability. A high privileged attacker with local access could potentially exploit this vulnera… | ||||
| CVE-2024-40432US | — | Exploit | ||
A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SFFDISK_DEVICE_COMMAND control of the SD card reader dri… | ||||
| CVE-2024-40431US | — | Exploit | ||
A lack of input validation in Realtek SD card reader driver before 10.0.26100.21374 through the implementation of the IOCTL_SCSI_PASS_THROUGH control of the SD card reader driver a… | ||||
| CVE-2022-25480US | high7.8 | — | ||
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274… | ||||
| CVE-2022-25479US | medium5.5 | Exploit | ||
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274… | ||||
| CVE-2022-25478US | high7.8 | — | ||
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274… | ||||
| CVE-2022-25477US | medium5.5 | Exploit | ||
Vulnerability in Realtek RtsPer driver for PCIe Card Reader (RtsPer.sys) before 10.0.22000.21355 and Realtek RtsUer driver for USB Card Reader (RtsUer.sys) before 10.0.22000.31274… | ||||
| CVE-2024-44074US | — | — | ||
02
Referenzen
Externe Belege — Patches, Meldungen, Analysen.
- WID-SEC-W-2024-3667 - CSAF Versionself
- WID-SEC-2024-3667 - Portal Versionself
- Dell Security Advisory DSA-2025-254 vom 2025-06-24external
- Dell Security Advisory DSA-2024-351 vom 2024-12-10external
- Dell Security Advisory DSA-2024-396 vom 2024-12-10external
- Dell Security Advisory DSA-2024-437 vom 2024-12-10external
scry
Advisories wie diese benennen die exponierten Produkte, die Angreifer auf Ihrer Angriffsfläche ins Visier nehmen. Sehen Sie mit einem kostenlosen Passiv-Scan, was exponiert ist.
Kostenloser Scan