VDB

CVE-2024-34167

CVE-2024-34167 PUBLISHED

Es bestehen mehrere Schwachstellen im BIOS und der Firmware der Intel Server Board S2600ST Familie. Diese Fehler betreffen die Update-Software aufgrund einer unsachgemäßen Eingabevalidierung und unkontrollierter Suchpfadprobleme. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen. Um eine dieser Schwachstellen auszunutzen, muss ein Angreifer zusätzliche Schritte unternehmen oder über erhöhte Rechte verfügen, bevor er sie ausnutzen kann.

EPSS 0.26% · 49.3th percentile

Risk Scores

EPSS Score
0.26%
49.3th percentile

Affected Products

VendorProductVersions
HPHP Computer SimpliVity Server
DellDell BIOS Precision
HPEHPE ProLiant
DellDell PowerScale OneFS
IntelIntel Firmware Server Board S2600BP Family
IntelIntel Firmware Server Board S2600ST Family
HPHP Computer
HPEHPE Synergy

Exploit Intelligence

Timeline

  • Nov 12, 2024 CVE Published
  • Nov 13, 2024 PoC Published
  • Nov 14, 2024 EPSS Score
  • Nov 14, 2024 Coalition ESS Score
  • Nov 16, 2024 Coalition ESS Score
  • Dec 3, 2024 EPSS Score
  • Dec 20, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 24, 2025 EPSS Score
  • Feb 11, 2025 EPSS Score
  • Feb 11, 2025 CVE Updated
  • Mar 1, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›