CVE-2024-25942· NVD / CVE Programı· CNA dell

Dell PowerEdge Server BIOS contains an Improper SMM communication buffer verification vulnerability.

Dell PowerEdge Server BIOS contains an Improper SMM communication buffer verification vulnerability. A physical high privileged attacker could potentially exploit this vulnerability leading to arbitrary writes to SMRAM.

OrtaCVSS 6.8 · v3.1—İstismar yok Düzeltme var

Yayın: 19 Mar 2024
Güncelleme: 17 Haz 2026
EPSS: %0,2 · 13. yüzdelik
CWE: CWE-20

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 27 / 40 · 6.8 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,2

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 6,8
CNA · dell: 4,4; 2,4 puan fark

CVSS:3.1/AV:P/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:L

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Üretici	Ürün	CPE
dell	poweredge r730 firmware	cpe:2.3:o:dell:poweredge_r730_firmware
dell	poweredge r730	cpe:2.3:h:dell:poweredge_r730
dell	poweredge r730xd firmware	cpe:2.3:o:dell:poweredge_r730xd_firmware
dell	poweredge r730xd	cpe:2.3:h:dell:poweredge_r730xd
dell	poweredge r630 firmware	cpe:2.3:o:dell:poweredge_r630_firmware
dell	poweredge r630	cpe:2.3:h:dell:poweredge_r630
dell	poweredge c4130 firmware	cpe:2.3:o:dell:poweredge_c4130_firmware
dell	poweredge c4130	cpe:2.3:h:dell:poweredge_c4130
dell	poweredge r930 firmware	cpe:2.3:o:dell:poweredge_r930_firmware
dell	poweredge r930	cpe:2.3:h:dell:poweredge_r930
dell	poweredge m630 firmware	cpe:2.3:o:dell:poweredge_m630_firmware
dell	poweredge m630	cpe:2.3:h:dell:poweredge_m630

ve 38 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

dell nx3230 firmware2.19.0 öncesi
dell nx3330 firmware2.19.0 öncesi
dell poweredge c4130 firmware2.19.0 öncesi
dell poweredge c6320 firmware2.19.0 öncesi
dell poweredge fc430 firmware2.19.0 öncesi
dell poweredge fc630 firmware2.19.0 öncesi
dell poweredge fc830 firmware2.19.0 öncesi
dell poweredge m630 (pe vrtx) firmware2.19.0 öncesi
dell poweredge m630 firmware2.19.0 öncesi
dell poweredge m830 (pe vrtx) firmware2.19.0 öncesi
dell poweredge m830 firmware2.19.0 öncesi
dell poweredge r430 firmware2.19.0 öncesi
dell poweredge r530 firmware2.19.0 öncesi
dell poweredge r630 firmware2.19.0 öncesi
dell poweredge r730 firmware2.19.0 öncesi
dell poweredge r730xd firmware2.19.0 öncesi
dell poweredge r830 firmware1.19.0 öncesi
dell poweredge r930 firmware2.14.0 öncesi
dell poweredge t430 firmware2.19.0 öncesi
dell poweredge t630 firmware2.19.0 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (dell) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Dell PowerEdge Platform
- N/A ve sonrası · 2.19.0 öncesietkilenir · semver
- N/A ve sonrası · 2.14.0 öncesietkilenir · semver
- N/A ve sonrası · 1.19.0 öncesietkilenir · semver

Aynı üründe

dell: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2024-22453Dell PowerEdge Server BIOS contains a heap-based buffer overflow vulnerability.
24İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Dell PowerEdge Platform	1.19.0	Üretici (CNA)
Dell PowerEdge Platform	2.14.0	Üretici (CNA)
Dell PowerEdge Platform	2.19.0	Üretici (CNA)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

schurBUPT, Dubhe Lab for reporting this issuebulan

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Teknik detay

Saldırı koşulları

Cihaza fiziksel erişim gerekir.
Yönetici yetkisi gerekir.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yok
Bütünlük: yüksek · veri ya da yapılandırma değiştirilebilir
Erişilebilirlik: yüksek · hizmet durdurulabilir

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü: Fiziksel
Karmaşıklık: Düşük
Gereken yetki: Yüksek
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik etkisi: Yok
Bütünlük etkisi: Yüksek
Erişilebilirlik etkisi: Yüksek

Zayıflık sınıfı (CWE)

CWE-20 · Improper Input Validation

CVSS vektörü

CVSS:3.1/AV:P/AC:L/PR:H/UI:N/S:C/C:N/I:H/A:H

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Saldırı desenleri (CAPEC)

ATT&CK teknikleri

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:09 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

www.dell.com/support/kbdoc/en-us/000223210/dsa-2024-104-security-update-for-dell-poweredge-server-bios-for-an-improper-smm-communication-buffer-verification-vulnerability

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: dell

CVE.org (CNA)12 Ağu 2024 13:53 UTC
CISA ADP12 Ağu 2024 13:53 UTC
NVD17 Haz 2026 03:16 UTC
FIRST EPSS30 Eyl 2026 00:00 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle