CVE-2024-0162— Dell PowerEdge Server BIOS 和 Dell Precision Rack BIOS 缓冲区错误漏洞

一分钟漏洞结论

复制摘要 复制引用

影响对象

Dell PowerEdge BIOS Intel 16G

利用判断

尚无明确在野利用证据，仍需结合暴露面评估

建议动作

优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。

Dell PowerEdge Server BIOS和Dell Precision Rack BIOS都是美国戴尔（Dell）公司的产品。Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Precision Rack BIOS是高性能工作站产品的BIOS工具。 Dell PowerEdge Server BIOS 和 Dell Precision Rack BIOS 存在缓冲区错误漏洞，该漏洞源于包含不正确的 SMM 通信缓冲区验证漏洞。本地低权限攻击

CVE-2024-0162 影响 Dell PowerEdge BIOS Intel 16G。尚无明确在野利用证据，仍需结合暴露面评估。Dell PowerEdge Server BIOS和Dell Precision Rack BIOS都是美国戴尔（Dell）公司的产品。Dell PowerEdge Server BIOS是戴尔（Dell）的一款系统更新驱动程序。Dell Precision Rack BIOS是高性能工作站产品的BIOS工具。 Dell PowerEdge Server CVE-2024-0162 漏洞详情，神龙漏洞库，https://cve.imfht.com/detail/CVE-2024-0162

一、 漏洞 CVE-2024-0162 基础信息

受影响产品

二、漏洞 CVE-2024-0162 的公开POC

三、漏洞 CVE-2024-0162 的情报信息

CVE-2024-0162 其他参考 (1)

• https://www.dell.com/support/kbdoc/en-us/000222812/dsa-2024-004-security-update-for-dell-poweredge-server-bios-for-an-improper-smm-communication-buffer-verification-vulnerability vendor-advisory

• https://www.cve.org/CVERecord?id=CVE-2024-0162

同批安全公告 · Dell · 2024-03-13 · 共 5 条

IV. Related Vulnerabilities

V. Comments for CVE-2024-0162