CVSS Wynik metatemperatury	Exploit Aktualna Cena (≈)	Wynik odsetkowy CTI
5.5	$0-$5k	0.04

W Dell PowerEdge Platform do 2.21.1 została stwierdzona podatność. Problemem dotknięta jest nieznana funkcja w komponencie SMM Communication Handler. Poprzez manipulowanie przy użyciu nieznanych danych wejściowych można doprowadzić do wystąpienia podatności przekroczenie uprawnień. Dokładne konsekwencje udanego ataku nie zostały dotąd poznane.

Informacja o podatności została opublikowana w dniu 2024-03-13 przez osobę/y Codebreaker1337 jako dsa-2024-006. Raport na temat podatności został udostępniony pod adresem dell.com. Identyfikatorem tej podatności jest CVE-2024-0161. Ani szczegóły techniczne nie są znane, ani exploit nie jest publicznie dostępny.

Aktualizacja do wersji 1.1.1, 1.9.1, 1.13.2, 1.14.1, 1.19.0 , 2.14.0, 2.19.0, 2.20.0, 2.21.0, 2.21.1 lub 2.21.2 eliminuje tę podatność.

Produktinfo

Sprzedawca

• Dell

Imię

• PowerEdge Platform

Wersja

• 1.0
• 1.1
• 1.2
• 1.3
• 1.4
• 1.5
• 1.6
• 1.7
• 1.8
• 1.9
• 1.10
• 1.11
• 1.12
• 1.13
• 1.13.0
• 1.13.1
• 1.14
• 1.15
• 1.16
• 1.17
• 1.18
• 1.19
• 2.0
• 2.1
• 2.2
• 2.3
• 2.4
• 2.5
• 2.6
• 2.7
• 2.8
• 2.9
• 2.10
• 2.11
• 2.12
• 2.13
• 2.14
• 2.15
• 2.16
• 2.17
• 2.18
• 2.19
• 2.20
• 2.21
• 2.21.0
• 2.21.1

Licencja

• commercial

CPE 2.3info

• 🔒
• 🔒
• 🔒

CPE 2.2info

• 🔒
• 🔒
• 🔒

CVSSv4info

VulDB CVSS-B Score: 🔒
VulDB CVSS-BT Score: 🔒
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CVSSv3info

VulDB Wynik metabazy: 5.5
VulDB Wynik metatemperatury: 5.5

VulDB Wynik podstawowy: 3.9
VulDB Wynik tymczasowy: 3.8
VulDB Wektor: 🔒
VulDB Niezawodność: 🔍

CNA Wynik podstawowy: 7.2
CNA Wektor (Dell): 🔒

CVSSv2info

AV	AC	Au	C	I	A
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳
💳	💳	💳	💳	💳	💳

Wektor	Możliwość wykorzystania	Uwierzytelnianie	Poufność	Integralność	Dostępność
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować
odblokować	odblokować	odblokować	odblokować	odblokować	odblokować

VulDB Wynik podstawowy: 🔒
VulDB Wynik tymczasowy: 🔒
VulDB Niezawodność: 🔍

Exploitinfo

Klasa: Przekroczenie uprawnień
CWE: CWE-20
CAPEC: 🔒
ATT&CK: 🔒

Lokalny: Tak
Zdalny: Nie

Dostępność: 🔒
Status: Nie określono

EPSS Score: 🔒
EPSS Percentile: 🔒

Przewidywanie ceny: 🔍
Aktualny szacunek cena: 🔒

0-Day	odblokować	odblokować	odblokować	odblokować
Dzisiaj	odblokować	odblokować	odblokować	odblokować

Inteligencja Zagrożeńinfo

Wysiłek: 🔍
Aktywni aktorzy: 🔍
Aktywne grupy APT: 🔍

Przeciwdziałanieinfo

Zalecane: Upgrade
Status: 🔍

0-dniowy czas: 🔒

Upgrade: PowerEdge Platform 1.1.1/1.9.1/1.13.2/1.14.1/1.19.0 /2.14.0/2.19.0/2.20.0/2.21.0/2.21.1/2.21.2

Oś czasuinfo

2023-12-14 CVE przypisany
2024-03-13 +90 dni Raport opublikowany
2024-03-13 +0 dni Wpis VulDB utworzony
2024-03-13 +0 dni Wpis VulDB zaktualizowany

Źródłainfo

Sprzedawca: dell.com

Raport: dsa-2024-006
Badacz: Codebreaker1337
Status: Potwierdzone

CVE: CVE-2024-0161 (🔒)
Zobacz także: 🔒

Wpisinfo

Stworzono: 2024-03-13 17:28
Zmiany: 2024-03-13 17:28 (51)
Kompletny: 🔍
Cache ID: 13:04E:103

Dyskusja

Do you want to use VulDB in your project?

Use the official API to access entries easily!