CVE-2023-32461

dell poweredge r660 firmware, dell poweredge r760 firmware, dell poweredge c6620 firmware +49 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2023-32461

Katalog CVE

CVSS 6.7 · Medium EPSS 0,17%

Kerentanan Heap-based Buffer Overflow pada dell poweredge r660 firmware, dell poweredge r760 firmware +50 lainnya. Skor CVSS 3.1 6.7 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerEdge BIOS and Dell Precision BIOS contain a buffer overflow vulnerability. A local malicious user with high privileges could potentially exploit this vulnerability, leading to corrupt memory and potentially escalate privileges.  

Rincian

Terbit di NVD
15 September 2023
Terakhir diubah
17 Juni 2026
Status NVD
Modified
CVSS 3.1
6.7 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-122: Heap-based Buffer Overflow
EPSS (30 hari)
0,17% peluang dieksploitasi; lebih tinggi dari 6,3% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell poweredge r660 firmware Semua versi sebelum 1.5.6
dell poweredge r760 firmware Semua versi sebelum 1.5.6
dell poweredge c6620 firmware Semua versi sebelum 1.5.6
dell poweredge mx760c firmware Semua versi sebelum 1.5.6
dell poweredge r860 firmware Semua versi sebelum 1.5.6
dell poweredge r960 firmware Semua versi sebelum 1.5.6
dell poweredge hs5610 firmware Semua versi sebelum 1.5.6
dell poweredge hs5620 firmware Semua versi sebelum 1.5.6
dell poweredge r660xs firmware Semua versi sebelum 1.5.6
dell poweredge r760xs firmware Semua versi sebelum 1.5.6
dell poweredge r760xd2 firmware Semua versi sebelum 1.5.6
dell poweredge t560 firmware Semua versi sebelum 1.5.6
dell poweredge r760xa firmware Semua versi sebelum 1.1.3
dell poweredge xe9680 firmware Semua versi sebelum 1.1.3
dell poweredge xr5610 firmware Semua versi sebelum 1.1.4
dell poweredge xr8620t firmware Semua versi sebelum 1.1.3
dell poweredge xr7620 firmware Semua versi sebelum 1.5.6
dell poweredge xe8640 firmware Semua versi sebelum 1.2.5
dell poweredge r6615 firmware Semua versi sebelum 1.3.11
dell poweredge r7615 firmware Semua versi sebelum 1.3.11
dell poweredge r6625 firmware Semua versi sebelum 1.3.11
dell poweredge r7625 firmware Semua versi sebelum 1.3.11
dell poweredge r650 firmware Semua versi sebelum 1.10.2
dell poweredge r750 firmware Semua versi sebelum 1.10.2
dell poweredge r750xa firmware Semua versi sebelum 1.10.2
dell poweredge c6520 firmware Semua versi sebelum 1.10.2
dell poweredge mx750c firmware Semua versi sebelum 1.10.2
dell poweredge r550 firmware Semua versi sebelum 1.10.2
dell poweredge r450 firmware Semua versi sebelum 1.10.2
dell poweredge r650xs firmware Semua versi sebelum 1.10.2
dell poweredge r750xs firmware Semua versi sebelum 1.10.2
dell poweredge t550 firmware Semua versi sebelum 1.10.2
dell poweredge xr11 firmware Semua versi sebelum 1.10.2
dell poweredge xr12 firmware Semua versi sebelum 1.10.2
dell poweredge t150 firmware Semua versi sebelum 1.6.3
dell poweredge t350 firmware Semua versi sebelum 1.6.3
dell poweredge r250 firmware Semua versi sebelum 1.6.3
dell poweredge r350 firmware Semua versi sebelum 1.6.3
dell poweredge xr4510c firmware Semua versi sebelum 1.10.4
dell poweredge xr4520c firmware Semua versi sebelum 1.10.4
dell poweredge xr4520c firmware Versi 1.10.4
dell poweredge r6515 firmware Semua versi sebelum 2.11.4
dell poweredge r6525 firmware Semua versi sebelum 2.11.3
dell poweredge r7515 firmware Semua versi sebelum 2.11.4
dell poweredge r7525 firmware Semua versi sebelum 2.11.3
dell poweredge c6525 firmware Semua versi sebelum 2.11.3
dell poweredge xe8545 firmware Semua versi sebelum 2.11.3
dell emc xc core xc450 firmware Semua versi sebelum 1.11.2
dell emc xc core xc650 firmware Semua versi sebelum 1.11.2
dell emc xc core xc750 firmware Semua versi sebelum 1.11.2
dell emc xc core xc750xa firmware Semua versi sebelum 1.11.2
dell emc xc core xc6520 firmware Semua versi sebelum 1.11.2
dell emc xc core xc7525 firmware Semua versi sebelum 2.11.3

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:10 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.