CVE-2024-38304· NVD / CVE Programı· CNA dell

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability.

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

OrtaCVSS 6.5 · v3.1—İstismar yok Düzeltme var

Yerel yetki yükseltme

BDU:2024-06832

Yayın: 29 Ağu 2024
Güncelleme: 17 Haz 2026
EPSS: %0,1 · 4. yüzdelik
CWE: CWE-788

Bu CVE’yi takip et

Takip etmek için giriş yap · Takip ettiğin kayıt KEV’e girer, istismarı çıkar ya da güncellenirse bildirim alırsın.

Rapor araçları

JSON

Aksiyon skoru

İzleyin

Şimdilik düşük öncelik.

CVSS: 26 / 40 · 6.5 / 10
CISA KEV: 0 / 30 · Listede değil
EPSS: 0 / 30 · %0,1

CISA SSVC kararı

Sömürü: yok
Otomatikleştirilebilir: hayır
Teknik etki: kısmi

Vulnrichment: CISA'nın karar ağacı girdileri.

CNA ile NVD puanı

NVD: 6,5
CNA · dell: 3,8; 2,7 puan fark

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:L/I:N/A:N

Kaydı açan otoritenin puanı ile NVD’nin bağımsız puanı. İki puan arasındaki fark ciddiyetin tartışmalı olduğunu gösterir.

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Veritabanındaki yüz binlerce zafiyetin tamamına elle analiz yazmıyoruz; bu dürüst olmazdı. Öne çıkan ve sahada etkisi olan zafiyetler için mekanizma, tespit ve kapatma adımlarını ekibimiz yazıyor.

Bu ürünü kullanıyoruz, yardım isteyin

Etkilenen sistemler

Üretici	Ürün	CPE
dell	poweredge r640	cpe:2.3:h:dell:poweredge_r640
dell	emc xc core xcxr2 firmware	cpe:2.3:o:dell:emc_xc_core_xcxr2_firmware
dell	emc xc core xcxr2	cpe:2.3:h:dell:emc_xc_core_xcxr2
dell	emc xc core xc940 system firmware	cpe:2.3:o:dell:emc_xc_core_xc940_system_firmware
dell	emc xc core xc940 system	cpe:2.3:h:dell:emc_xc_core_xc940_system
dell	emc xc core xc740xd2 firmware	cpe:2.3:o:dell:emc_xc_core_xc740xd2_firmware
dell	emc xc core xc740xd2	cpe:2.3:h:dell:emc_xc_core_xc740xd2
dell	emc xc core xc740xd system firmware	cpe:2.3:o:dell:emc_xc_core_xc740xd_system_firmware
dell	emc xc core xc740xd system	cpe:2.3:h:dell:emc_xc_core_xc740xd_system
dell	emc xc core xc640 system firmware	cpe:2.3:o:dell:emc_xc_core_xc640_system_firmware
dell	emc xc core xc640 system	cpe:2.3:h:dell:emc_xc_core_xc640_system
dell	emc xc core 6420 system firmware	cpe:2.3:o:dell:emc_xc_core_6420_system_firmware

ve 50 kayıt daha

Etkilenen sürümler

NVD sürüm aralıkları (katalogdaki ürünler için). Stack’ine sürümle eklersen eşleşme bunlarla yapılır.

dell dss 8440 firmware2.22.2 öncesi
dell emc storage nx3240 firmware2.22.2 öncesi
dell emc storage nx3340 firmware2.22.2 öncesi
dell emc xc core 6420 system firmware2.22.2 öncesi
dell emc xc core xc640 system firmware2.22.2 öncesi
dell emc xc core xc740xd system firmware2.22.2 öncesi
dell emc xc core xc740xd2 firmware2.22.1 öncesi
dell emc xc core xc940 system firmware2.22.2 öncesi
dell emc xc core xcxr2 firmware2.22.1 öncesi
dell poweredge c4140 firmware2.22.2 öncesi
dell poweredge c6420 firmware2.22.2 öncesi
dell poweredge fc640 firmware2.22.2 öncesi
dell poweredge m640 (for pe vrtx) firmware2.22.2 öncesi
dell poweredge m640 firmware2.22.2 öncesi
dell poweredge mx740c firmware2.22.1 öncesi
dell poweredge mx840c firmware2.22.1 öncesi
dell poweredge r440 firmware2.22.1 öncesi
dell poweredge r540 firmware2.22.1 öncesi
dell poweredge r640 firmware2.22.2 öncesi
dell poweredge r740 firmware2.22.2 öncesi

Üreticinin bildirdiği sürümler

Kaydı açan otorite (dell) tarafından bildirilen etkilenen sürüm aralıkları. NVD'nin CPE analizinden bağımsızdır ve genellikle ondan önce gelir.

Dell PowerEdge Platform
- N/A ve sonrası · 2.22.1 öncesietkilenir · semver
- N/A ve sonrası · 2.22.0 öncesietkilenir · semver

Aynı üründe

dell: tüm kayıtlar

Aynı birincil ürünün en yüksek skorlu diğer kayıtları.

CVE-2024-38303Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Improper Input Validation vulnerability.
24İzleyin

Düzeltme

Hangi sürüme geçmeli

Üretici, paket deposu ve Microsoft kayıtlarından derlenen düzeltme sürümleri. Yükseltmeden önce üreticinin notunu doğrulayın.

Ürün / paket	Düzeltilmiş sürüm	Kaynak
Dell PowerEdge Platform	2.22.0	Üretici (CNA)
Dell PowerEdge Platform	2.22.1	Üretici (CNA)

İstismar durumu

Bilinen kamuya açık istismar yok

Şu an kamuya açık bir istismar görülmedi. Bu, güvende olduğunuz anlamına gelmez; yalnızca eşiğin biraz daha yüksek olduğunu gösterir.

Araştırma bağlamı

Pentester ve araştırmacı için: saldırı profili, puan anlaşmazlığı, zaman çizelgesi, yama commit’leri, kredi, varyant ve zincir adayları, bug bounty kapsamı. Hepsi mevcut veriden türetilir; istismar kodu içermez.

Zaman çizelgesi

Yayından bugüne: kavram kanıtı, Metasploit modülü, CISA KEV ve düzeltme kaydı. Tarihler kaynakların bildirdiği tarihlerdir.

Yayın dışında tarihli olay yok.

EPSS son 120 gün

FIRST EPSS günlük puanı; yalnızca 0,01 ve üstü değişimler kaydedilir (adım grafiği).

Yama ve commit bağlantıları

Referanslardaki commit, PR ve diff adresleri. Patch-diff ve varyant avı için başlangıç noktası; istismar değil, düzeltmedir.

Referanslarda commit ya da PR bağlantısı yok.

Kredi

Tüm araştırmacılar

CNA kaydında adı geçen bulan, bildiren ve analistler. Ada tıkla, aynı araştırmacının diğer kayıtlarını gör.

codebreaker1337bulan

Varyant adayları

Aynı üründe aynı zafiyet sınıfı, 18 ay içinde. Yama kök nedeni kapatmadıysa kardeş hata burada olur.

Gece hesaplanan ilişki yok.

Zincir adayları

Aynı üründe kimlik doğrulama atlatma ile yetki isteyen bir açık kısa aralıkla yayımlanmış: birlikte kimlik doğrulamasız bir yola dönüşebilir.

—

Bug bounty kapsamı

Bilinen herkese açık program yok.

Kaynak: bounty-targets-data (HackerOne, Bugcrowd, Intigriti, YesWeHack herkese açık listeleri).

Ulusal bildirim (Siber Güvenlik Başkanlığı / USOM)

Bu kaydı anan resmi güvenlik bildirimleri; çözüm önerisi kurumun sayfasında.

TR-24-1372 · 2 Eyl 2024(Dell PowerEdge Güvenlik Bildirimi)

Tüm ulusal bildirimler →

Teknik detay

Saldırı koşulları

Sisteme yerel erişimi olan biri tetikleyebilir.
Düşük yetkili bir hesap yeterli.
Kullanıcının bir şey yapması gerekmez.
Özel bir koşul gerekmez; tekrarlanabilir.

Başarılı olursa

Gizlilik: yüksek · veriler okunabilir
Bütünlük: yok
Erişilebilirlik: yok

Etki, zafiyetli bileşenin ötesine geçebilir (kapsam değişir).

Saldırı vektörü: Yerel
Karmaşıklık: Düşük
Gereken yetki: Düşük
Kullanıcı etkileşimi: Gerekmez
Kapsam: Değişir
Gizlilik etkisi: Yüksek
Bütünlük etkisi: Yok
Erişilebilirlik etkisi: Yok

Zayıflık sınıfı (CWE)

CWE-788 · Access of Memory Location After End of Buffer

CVSS vektörü

CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N

nvd-primary

Saldırı bağlamı

Bu zafiyet sınıfının (CWE) MITRE CAPEC saldırı desenleri ve ATT&CK teknikleri. Tespit kuralı ve tehdit avı için başlangıç noktası.

Bu CWE için MITRE'de CAPEC/ATT&CK eşlemesi yok.

Değişiklik günlüğü

Düzeltme✗ → ✓28 Eyl 2026 22:11 UTC

Takip ettiğiniz kayıtlarda bu değişiklikler bildirim olarak da gelir. →

Referanslar

www.dell.com/support/kbdoc/en-us/000228137/dsa-2024-310-security-update-for-dell-poweredge-server-for-access-of-memory-location-after-end-of-buffer-vulnerability

Üretici bildirimleri ve resmî kayıtlar. İstismar/PoC bağlantıları bilinçli olarak dışarıda bırakıldı.

Tüm kayıtlar

Noroxi analizi

Bu kayıt için henüz Noroxi analizi yok

Bu ürünü kullanıyoruz, yardım isteyin

Veri kaynakları ve doğrulama

CNA: dell

CVE.org (CNA)29 Ağu 2024 13:28 UTC
CISA ADP29 Ağu 2024 13:28 UTC
NVD17 Haz 2026 03:39 UTC
FIRST EPSS6 Eki 2026 00:00 UTC

Her satır, o kaynağın bu kayıt için son işlendiği zamandır.

Tüm CVE’leri görüyorsun. Sadece seni ilgilendirenlere inmek için stack’ini ekle.

Stack’ini ekle