CVE-2024-38490 in iDRAC Service Module

الملخص

بحسب VulDB • 20/06/2026

تحتوي وحدة خدمة Dell iDRAC الإصدار 5.3.0.0 والإصدارات الأقدم على ثغرة كتابة خارج الحدود (Out-of-bounds Write). يمكن لمهاجم محلي لديه صلاحيات تنفيذ كود عشوائي، مما قد يؤدي إلى حدوث حدث إنكار للخدمة (DoS).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• مسؤول: Dell
• حجز: 18/06/2024
• إفشاء: 01/08/2024
• الاعتدال: تمت الموافقة
• إدخال: VDB-273348
• CPE: جاهز
• CWE: CWE-787 (مؤكد)
• CVSS: 5.8 (CNA)
• EPSS: 0.00162
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Police, Hostingprovider, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38490
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38490/