VDB

CVE-2024-36282

CVE-2024-36282 PUBLISHED

Es bestehen mehrere Schwachstellen im BIOS und der Firmware der Intel Server Board S2600ST Familie. Diese Fehler betreffen die Update-Software aufgrund einer unsachgemäßen Eingabevalidierung und unkontrollierter Suchpfadprobleme. Ein lokaler Angreifer kann diese Schwachstellen ausnutzen, um sich erweiterte Rechte zu verschaffen. Um eine dieser Schwachstellen auszunutzen, muss ein Angreifer zusätzliche Schritte unternehmen oder über erhöhte Rechte verfügen, bevor er sie ausnutzen kann.

EPSS 0.10% · 26.6th percentile

Risk Scores

EPSS Score
0.10%
26.6th percentile

Affected Products

VendorProductVersions
DellDell PowerScale OneFS
HPEHPE ProLiant
HPEHPE Synergy
IntelIntel Firmware Server Board S2600BP Family
HPHP Computer
DellDell BIOS Precision
HPHP Computer SimpliVity Server
IntelIntel Firmware Server Board S2600ST Family

Exploit Intelligence

Timeline

  • Nov 12, 2024 CVE Published
  • Nov 13, 2024 Coalition ESS Score
  • Nov 14, 2024 EPSS Score
  • Nov 14, 2024 Coalition ESS Score
  • Nov 14, 2024 PoC Published
  • Nov 15, 2024 Coalition ESS Score
  • Nov 16, 2024 Coalition ESS Score
  • Dec 3, 2024 EPSS Score
  • Dec 20, 2024 EPSS Score
  • Jan 7, 2025 EPSS Score
  • Jan 24, 2025 EPSS Score
  • Feb 11, 2025 EPSS Score

References

Open in Interactive Console →
$ Console Community · 100/wk Open console ›