Dell DM5500: Stack-basierter Pufferueberlauf erlaubt Codeausfuehrung

Beschreibung

Dell DM5500 5.14.0.0 enthaelt einen stack-basierten Pufferueberlauf in der Appliance. Ein nicht authentifizierter entfernter Angreifer kann die Luecke durch das Senden speziell praeparierter Eingabedaten ausnutzen, um den betroffenen Prozess zum Absturz zu bringen oder beliebigen Code auf dem System auszufuehren. CVSS-Basiswert: 8.1 (Hoch).

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Dell (BIOS/DSA)

• Dell RecoverPoint for Virtual Machines – Use of Hard-coded Credentials KEV CVE-2026-22769
• Apache Log4j2 Deserialization of Untrusted Data KEV CVE-2021-45046
• Dell dbutil-Treiber – Unzureichende Zugangskontrolle KEV CVE-2021-21551
• Apache Log4j2 Remote Code Execution Vulnerability KEV CVE-2021-44228
• CVE-2020-12695 – Sicherheitslücke bei Axis Communications CVE-2020-12695
• Dell PowerFlex: Improper Link Resolution ermöglicht Remote Code Execution CVE-2024-37143