CVE-2024-38304

dell emc xc core xcxr2 firmware, dell emc xc core xc940 system firmware, dell emc xc core xc740xd2 firmware +28 lainnya

TLP:CLEAR

csirt@kutim:~/threat-intel/cve/CVE-2024-38304

Katalog CVE

CVSS 6.5 · Medium EPSS 0,15%

Kerentanan Access of Memory Location After End of Buffer pada dell emc xc core xcxr2 firmware, dell emc xc core xc940 system firmware +29 lainnya. Skor CVSS 3.1 6.5 (Medium) menurut NVD.

Deskripsi (NVD)

Dell PowerEdge Platform, 14G Intel BIOS version(s) prior to 2.22.x, contains an Access of Memory Location After End of Buffer vulnerability. A low privileged attacker with local access could potentially exploit this vulnerability, leading to Information disclosure.

Rincian

Terbit di NVD
29 Agustus 2024
Terakhir diubah
17 Juni 2026
Status NVD
Analyzed
CVSS 3.1
6.5 (Medium), sumber NVD
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N · uraikan di kalkulator
Jenis kelemahan (CWE)
CWE-788: Access of Memory Location After End of Buffer
EPSS (30 hari)
0,15% peluang dieksploitasi; lebih tinggi dari 3,6% CVE lain

Produk dan versi terdampak

VendorProdukVersi terdampak
dell emc xc core xcxr2 firmware Semua versi sebelum 2.22.1
dell emc xc core xc940 system firmware Semua versi sebelum 2.22.2
dell emc xc core xc740xd2 firmware Semua versi sebelum 2.22.1
dell emc xc core xc740xd system firmware Semua versi sebelum 2.22.2
dell emc xc core xc640 system firmware Semua versi sebelum 2.22.2
dell emc xc core 6420 system firmware Semua versi sebelum 2.22.2
dell emc storage nx3340 firmware Semua versi sebelum 2.22.2
dell emc storage nx3240 firmware Semua versi sebelum 2.22.2
dell poweredge xe7440 firmware Semua versi sebelum 2.22.2
dell poweredge xe7420 firmware Semua versi sebelum 2.22.2
dell poweredge xe2420 firmware Semua versi sebelum 2.22.2
dell dss 8440 firmware Semua versi sebelum 2.22.2
dell poweredge c4140 firmware Semua versi sebelum 2.22.2
dell poweredge mx840c firmware Semua versi sebelum 2.22.1
dell poweredge mx740c firmware Semua versi sebelum 2.22.1
dell poweredge m640 (for pe vrtx) firmware Semua versi sebelum 2.22.2
dell poweredge m640 firmware Semua versi sebelum 2.22.2
dell poweredge fc640 firmware Semua versi sebelum 2.22.2
dell poweredge c6420 firmware Semua versi sebelum 2.22.2
dell poweredge t640 firmware Semua versi sebelum 2.22.1
dell poweredge r940xa firmware Semua versi sebelum 2.22.1
dell poweredge r840 firmware Semua versi sebelum 2.22.1
dell poweredge r740xd2 firmware Semua versi sebelum 2.22.1
dell poweredge xr2 firmware Semua versi sebelum 2.22.1
dell poweredge t440 firmware Semua versi sebelum 2.22.1
dell poweredge r440 firmware Semua versi sebelum 2.22.1
dell poweredge r540 firmware Semua versi sebelum 2.22.1
dell poweredge r940 firmware Semua versi sebelum 2.22.2
dell poweredge r640 firmware Semua versi sebelum 2.22.2
dell poweredge r740xd firmware Semua versi sebelum 2.22.2
dell poweredge r740 firmware Semua versi sebelum 2.22.2

> Data dari konfigurasi CPE di NVD.

Referensi dan perbaikan

Sumber: NVD · CVE.org · EPSS. Halaman ini disusun otomatis dari data tersebut; pembaruan terakhir 5 Okt 2026, 20:11 WITA. Kalau sistem di Perangkat Daerah memakai produk ini dan butuh bantuan, laporkan lewat kanal pelaporan.