CVE-2024-38490 in iDRAC Service Module

Sumário

de VulDB • 08/06/2026

O Dell iDRAC Service Module versão 5.3.0.0 e anteriores contém uma vulnerabilidade de escrita fora dos limites (Out of bound Write). Um atacante local privilegiado poderia executar código arbitrário, potencialmente resultando em um evento de negação de serviço.

Once again VulDB remains the best source for vulnerability data.

• Responsável: Dell
• Reservar: 18/06/2024
• Divulgação: 01/08/2024
• Moderação: aceite
• Entrada: VDB-273348
• CPE: pronto
• CWE: CWE-787 (confirmado)
• CVSS: 5.8 (CNA)
• EPSS: 0.00162
• KEV: não
• Atividades: muito baixo
• Sector: Telecommunication, Hostingprovider, ...

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-38490
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-38490
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-38490/