正文

多款Dell产品缓冲区错误漏洞

admin
admin V管理员 /0 评论 /17 阅读
0423
此篇文章发布距今已超过1150天，您需要注意文章的内容或图片是否可用！

CVE编号

CVE-2019-3705

利用情况

暂无

补丁情况

N/A

披露时间

2019-04-27
漏洞描述
Dell EMC iDRAC9等都是美国戴尔（Dell）公司的产品。Dell EMC iDRAC9是一套包含硬件和软件的系统管理解决方案。Dell EMC iDRAC6是一套包含硬件和软件的系统管理解决方案。该方案为Dell PowerEdge系统提供远程管理、崩溃系统恢复和电源控制等功能。Dell EMC iDRAC7是一套包含硬件和软件的系统管理解决方案。 多款Dell产品中存在缓冲区错误漏洞。该漏洞源于网络系统或产品在内存上执行操作时，未正确验证数据边界，导致向关联的其他内存位置上执行了错误的读写操作。攻击者可利用该漏洞导致缓冲区溢出或堆溢出等。以下产品及版本受到影响：Dell EMC iDRAC6 2.92之前版本；iDRAC7 2.61.60.60之前版本；iDRAC8 2.61.60.60之前版本；iDRAC9 3.20.21.20之前版本，3.21.24.22之前版本，3.21.26.22之前版本，3.23.23.23之前版本。
解决建议
厂商已发布了漏洞修复程序，请及时关注更新：
https://www.dellemc.com/
参考链接
https://www.dell.com/support/article/us/en/04/sln316930/dsa-2019-028-dell-emc...
受影响软件情况
# 类型 厂商 产品 版本 影响面
1
运行在以下环境
系统 dell idrac6_firmware * Up to
(excluding)
2.92
运行在以下环境
系统 dell idrac7_firmware * Up to
(excluding)
2.61.60.60
运行在以下环境
系统 dell idrac8_firmware * Up to
(excluding)
2.61.60.60
运行在以下环境
系统 dell idrac9_firmware * Up to
(excluding)
3.20.21.20
CVSS3评分 9.8
  • 攻击路径 网络
  • 攻击复杂度 低
  • 权限要求 无
  • 影响范围 未更改
  • 用户交互 无
  • 可用性 高
  • 保密性 高
  • 完整性 高
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H CWE-ID 漏洞类型 CWE-787 跨界内存写