发布日期:2024-03-13
更新日期:2024-04-29
受影响系统:
Dell Dell PowerEdge Server BIOS
Dell Dell Precision Rack BIOS
描述:
CVE(CAN) ID: CVE-2024-0161
Dell PowerEdge Server BIOS是美国戴尔(Dell)公司的一款系统更新驱动程序,Dell Precision Rack BIOS是高性能工作站产品的BIOS工具。
Dell PowerEdge Server BIOS和Dell Precision Rack BIOS存在输入验证错误漏洞,该漏洞源于SMM通信缓冲区验证错误,攻击者可利用该漏洞向SMRAM写入任意内容。
< *链接:https://www.dell.com/support/kbdoc/en-us/000222979/dsa-2024-006-security-update-for-dell-poweredge-s
*>
建议:
厂商补丁:
Dell
----
目前厂商已经发布了升级补丁以修复这个安全问题,请到厂商的主页下载:
https://www.dell.com/support/kbdoc/en-us/000222979/dsa-2024-006-security-update-for-dell-poweredge-server-bios-for-an-improper-smm-communication-buffer-verification-vulnerability
浏览次数:33
严重程度:0(网友投票)