CVE-2022-24416
Yüksək
Təsvir
Dell BIOS-da girişin yanlış təsdiqlənməsi zəifliyi mövcuddur. Lokal autentifikasiya olunmuş bədniyyətli istifadəçi, SMM zamanı ixtiyari kodun icrasını əldə etmək üçün SMI-dan istifadə edərək bu zəiflikdən yararlana bilər.
CiddilikYüksək
CVSS8.2
İstismar ehtimalı—
MəhsulDell Alienware 13 R3 Firmware
Dərc11 mar 2022
İlk görülmə11 mar 2022
Zəiflik növüCWE-119Yaddaş buferi sərhəd xətası
Necə düzəltmək olar
Yeniləyin
- dell alienware_13_r3_firmware1.16.1 və ya daha yeni versiya
- dell alienware_15_r3_firmware1.16.1 və ya daha yeni versiya
- dell alienware_15_r4_firmware1.17.0 və ya daha yeni versiya
- dell alienware_17_r4_firmware1.16.1 və ya daha yeni versiya
- dell alienware_17_r5_firmware1.17.0 və ya daha yeni versiya
- dell alienware_area_51m_r1_firmware1.18.0 və ya daha yeni versiya
- dell alienware_area_51m_r2_firmware1.13.0 və ya daha yeni versiya
- dell alienware_aurora_r8_firmware1.0.20 və ya daha yeni versiya
- dell alienware_m15_r2_firmware1.12.0 və ya daha yeni versiya
- dell alienware_m15_r3_firmware1.14.0 və ya daha yeni versiya
- dell alienware_m15_r4_firmware1.8.0 və ya daha yeni versiya
- dell alienware_m17_r2_firmware1.12.0 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell alienware_13_r3_firmware | v < 1.16.1 | 1.16.1 |
| dell alienware_15_r3_firmware | v < 1.16.1 | 1.16.1 |
| dell alienware_15_r4_firmware | v < 1.17.0 | 1.17.0 |
| dell alienware_17_r4_firmware | v < 1.16.1 | 1.16.1 |
| dell alienware_17_r5_firmware | v < 1.17.0 | 1.17.0 |
| dell alienware_area_51m_r1_firmware | v < 1.18.0 | 1.18.0 |
| dell alienware_area_51m_r2_firmware | v < 1.13.0 | 1.13.0 |
| dell alienware_aurora_r8_firmware | v < 1.0.20 | 1.0.20 |
| dell alienware_m15_r2_firmware | v < 1.12.0 | 1.12.0 |
| dell alienware_m15_r3_firmware | v < 1.14.0 | 1.14.0 |
| dell alienware_m15_r4_firmware | v < 1.8.0 | 1.8.0 |
| dell alienware_m17_r2_firmware | v < 1.12.0 | 1.12.0 |
| dell alienware_m17_r3_firmware | v < 1.14.0 | 1.14.0 |
| dell alienware_m17_r4_firmware | v < 1.8.0 | 1.8.0 |
| dell alienware_x15_r1_firmware | v < 1.7.0 | 1.7.0 |
| dell alienware_x17_r1_firmware | v < 1.7.0 | 1.7.0 |
| dell edge_gateway_3000_firmware | v < 1.7.0 | 1.7.0 |
| dell edge_gateway_5000_firmware | v < 1.17.0 | 1.17.0 |
| dell edge_gateway_5100_firmware | v < 1.17.0 | 1.17.0 |
| dell embedded_box_pc_3000_firmware | v < 1.13.0 | 1.13.0 |
| dell embedded_box_pc_5000_firmware | v < 1.14.0 | 1.14.0 |
| dell inspiron_14_3473_firmware | v < 1.14.0 | 1.14.0 |
| dell inspiron_15_3573_firmware | v < 1.14.0 | 1.14.0 |
| dell inspiron_15_5566_firmware | v < 1.18.0 | 1.18.0 |
| dell inspiron_3277_firmware | v < 1.19.0 | 1.19.0 |
| dell inspiron_3465_firmware | v < 1.12.0 | 1.12.0 |
| dell inspiron_3477_firmware | v < 1.19.0 | 1.19.0 |
| dell inspiron_3482_firmware | v < 1.13.0 | 1.13.0 |
| dell inspiron_3502_firmware | v < 1.7.0 | 1.7.0 |
| dell inspiron_3510_firmware | v < 1.6.0 | 1.6.0 |
| dell inspiron_3565_firmware | v < 1.12.0 | 1.12.0 |
| dell inspiron_3582_firmware | v < 1.13.0 | 1.13.0 |
| dell inspiron_3782_firmware | v < 1.13.0 | 1.13.0 |
| dell latitude_3379_firmware | v < 1.0.34 | 1.0.34 |
| dell vostro_14_5468_firmware | v < 1.19.0 | 1.19.0 |
| dell vostro_15_5568_firmware | v < 1.19.0 | 1.19.0 |
| dell vostro_3267_firmware | v < 1.20.0 | 1.20.0 |
| dell vostro_3268_firmware | v < 1.20.0 | 1.20.0 |
| dell vostro_3572_firmware | v < 1.14.0 | 1.14.0 |
| dell vostro_3582_firmware | v < 1.13.0 | 1.13.0 |
| dell vostro_3660_firmware | v < 1.20.0 | 1.20.0 |
| dell vostro_3667_firmware | v < 1.20.0 | 1.20.0 |
| dell vostro_3668_firmware | v < 1.20.0 | 1.20.0 |
| dell vostro_3669_firmware | v < 1.20.0 | 1.20.0 |
| dell wyse_7040_thin_client_firmware | v < 1.15.0 | 1.15.0 |
| dell xps_8930_firmware | v < 1.1.21 | 1.1.21 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.