КиберосноваSGRC
BDU:2024-01985
Низкий

BDU:2024-01985: Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, позволяющая нарушителю получить несанкционированный доступ к защищаемой информации

CVSS v33.8
CVSS v21.7
Пересчитать в калькулятореОткрыть на bdu.fstec.ruК реестру

Детали уязвимости BDU:2024-01985

Описание

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack связана с записью данных за границами буфера в памяти. Эксплуатация уязвимости может позволить нарушителю получить несанкционированный доступ к защищаемой информации

Что делать с BDU:2024-01985

Низкая уязвимость (CVSS 3.8) — устраните при плановом обновлении. Если уязвимый компонент не используется в критичных системах, риск минимален.

Используйте калькулятор CVSS для пересчёта с учётом вашей среды. Автоматизируйте мониторинг через модуль БДУ ФСТЭК в КиберОснова.

Оценка критичности (CVSS)

v3.1
3.8Низкий
Пересчитать →
v2
1.7
Только просмотр
AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:NAV:L/AC:L/Au:S/C:P/I:N/A:N

CWE — тип уязвимости

CWE-788

CVE — международный идентификатор

CVE-2024-0173

Тактики и техники

Несанкционированный сбор информации

Уязвимое ПО (123)

ВендорНазваниеВерсияПлатформа
Dell TechnologiesPowerEdge T640до 2.21.0Не указана
Dell TechnologiesPowerEdge C6420до 2.21.0Не указана
Dell TechnologiesPowerEdge FC640до 2.21.0Не указана
Dell TechnologiesPowerEdge M640до 2.21.0Не указана
Dell TechnologiesPowerEdge M640 (for PE VRTX)до 2.21.0Не указана
Dell TechnologiesPowerEdge MX740cдо 2.21.0Не указана
Dell TechnologiesPowerEdge MX840cдо 2.21.0Не указана
Dell TechnologiesPowerEdge C4140до 2.21.1Не указана
Dell TechnologiesDSS 8440до 2.21.0Не указана
Dell TechnologiesPowerEdge XE2420до 2.21.0Не указана
Dell TechnologiesPowerEdge XE7420до 2.21.0Не указана
Dell TechnologiesPowerEdge XE7440до 2.21.0Не указана
Dell TechnologiesPowerEdge T140до 2.16.0Не указана
Dell TechnologiesPowerEdge T340до 2.16.0Не указана
Dell TechnologiesPowerEdge R240до 2.16.0Не указана
Dell TechnologiesPowerEdge R340до 2.16.0Не указана
Dell TechnologiesPowerEdge R730до 2.19.0Не указана
Dell TechnologiesPowerEdge R730xdдо 2.19.0Не указана
Dell TechnologiesPowerEdge R630до 2.19.0Не указана
Dell TechnologiesPowerEdge C4130до 2.19.0Не указана
Dell TechnologiesPowerEdge R930до 2.14.0Не указана
Dell TechnologiesPowerEdge M630до 2.19.0Не указана
Dell TechnologiesPowerEdge M630 (for PE VRTX)до 2.19.0Не указана
Dell TechnologiesPowerEdge FC630до 2.19.0Не указана
Dell TechnologiesPowerEdge FC430до 2.19.0Не указана
Dell TechnologiesPowerEdge M830до 2.19.0Не указана
Dell TechnologiesPowerEdge M830 (for PE VRTX)до 2.19.0Не указана
Dell TechnologiesPowerEdge FC830до 2.19.0Не указана
Dell TechnologiesPowerEdge T630до 2.19.0Не указана
Dell TechnologiesPowerEdge R530до 2.19.0Не указана
Dell TechnologiesPowerEdge R430до 2.19.0Не указана
Dell TechnologiesPowerEdge T430до 2.19.0Не указана
Dell TechnologiesPowerEdge R830до 1.19.0Не указана
Dell TechnologiesPowerEdge C6320до 2.19.0Не указана
Dell TechnologiesPowerEdge T130до 2.20.0Не указана
Dell TechnologiesPowerEdge R230до 2.20.0Не указана
Dell TechnologiesPowerEdge T330до 2.20.0Не указана
Dell TechnologiesPowerEdge R330до 2.20.0Не указана
Dell TechnologiesEMC Storage NX3240до 2.21.2Не указана
Dell TechnologiesEMC Storage NX3340до 2.21.2Не указана
Dell TechnologiesStorage NX3230до 2.19.0Не указана
Dell TechnologiesStorage NX3330до 2.19.0Не указана
Dell TechnologiesStorage NX430до 2.20.0Не указана
Dell TechnologiesXC Core XC660до 2.0.0Не указана
Dell TechnologiesXC Core XC760до 2.0.0Не указана
Dell TechnologiesXC Core XC7625до 1.7.2Не указана
Dell TechnologiesEMC XC Core XC450до 1.13.2Не указана
Dell TechnologiesEMC XC Core XC650до 1.13.2Не указана
Dell TechnologiesEMC XC Core XC750до 1.13.2Не указана
Dell TechnologiesEMC XC Core XC750xaдо 1.13.2Не указана

Показано 50 из 123

Рекомендации по устранению

Использование рекомендаций: https://www.dell.com/support/kbdoc/en-us/000222898/dsa-2024-034-security-update-for-dell-poweredge-server-bios-for-an-improper-parameter-initialization-vulnerability

Источники (1)

SLA ФСТЭК №117

По регламенту

по базовой оценке CVSS 3.8

Уточните SLA под вашу среду

Базовый балл 3.8 не учитывает инфраструктуру. Задайте Environmental-метрики (CR/IR/AR) в калькуляторе — SLA пересчитается автоматически.

Пересчитать CVSS с учётом среды

Threat Intelligence

SSVC: Отслеживать

Низкий текущий риск. Устраните при плановом обновлении.

EPSS — вероятность эксплуатации0.2%

Вероятность эксплуатации в 30 дней (FIRST EPSS)

Информация

Обнаружена

2024-03-12

Опубликована

2024-03-14

Обновлена

2024-03-14

Эксплойт

Данные уточняются

Исправление

Уязвимость устранена

Статус

Подтверждена производителем

КиберОснова

Управляйте уязвимостями, а не таблицами

Платформа КиберОснова импортирует БДУ ФСТЭК и привязывает уязвимости к вашим активам.

  • Уязвимости → активы → ответственные — цепочка за минуту
  • PDF-отчёт для ФСТЭК — за один клик
Попробовать бесплатно

Внешние ресурсы

БДУ ФСТЭК NVD: CVE-2024-0173 MITRE: CWE-788 Каталог CPE (ФСТЭК) Реестр сертифицированных СЗИ ФСТЭК

Связанные уязвимости

 
Средний
4.9

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информ

 
Низкий
5.3

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информ

 
Низкий
3.8

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge, позволяющая нарушителю раскрыть защищаемую информ

 
Средний
7.9

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, связанная с

 
Средний
7.2

Уязвимость микропрограммного обеспечения BIOS серверов Dell PowerEdge и рабочих станций Dell Precision Rack, позволяющая

Источник: Банк данных угроз безопасности информации ФСТЭК России (bdu.fstec.ru). Банк данных создан в соответствии с Приказом ФСТЭК России от 16.02.2015 №9. Данные общедоступны и предоставляются на безвозмездной основе. Оператор: ФАУ «ГНИИИ ПТЗИ ФСТЭК России».

Что добавляет КиберОснова к данным БДУ ФСТЭК

CVSS v4.0 + калькулятор

Единственный бесплатный калькулятор CVSS v4.0 на русском языке

SLA по приказу №117

Расчёт срока устранения: 24 ч для критических, 7 дней для высоких

EPSS + CISA KEV

Оценка вероятности эксплуатации и статус активных атак

Полнотекстовый поиск

По названию, CVE, CWE, описанию — русский и английский

Связанные уязвимости

Автоматический подбор по затронутому ПО

Мобильная версия

Адаптивный интерфейс для работы с телефона и планшета

Поиск по 94 000+ уязвимостямМодуль БДУ ФСТЭК

Автоматизируйте управление уязвимостями

КиберОснова SGRC: импорт БДУ ФСТЭК, CVSS и привязка к активам в одном интерфейсе.

Калькулятор CVSS v4.0