Threat Investigation
Təqdimat tələb edin

CVE-2022-26864

Orta

Təsvir

Dell BIOS-un əvvəlki versiyaları Giriş Məlumatlarının Doğrulanması (Input Validation) zəifliyinə malikdir. Lokal olaraq autentifikasiya olunmuş bədniyyətli istifadəçi, SMM-dəki təhlükəsizlik nəzarətlərini yan keçmək üçün SMI-a bədniyyətli giriş göndərərək bu zəiflikdən istifadə edə bilər.

CiddilikOrta
CVSS6.3
İstismar ehtimalı—
MəhsulDell Alienware M15 R5 Firmware
Dərc23 iyn 2022
İlk görülmə23 iyn 2022
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması

Necə düzəltmək olar

Yeniləyin
  • dell alienware_m15_r5_firmware1.5.0 və ya daha yeni versiya
  • dell g15_5515_firmware1.6.0 və ya daha yeni versiya
  • dell g5_se_5505_firmware1.11.0 və ya daha yeni versiya
  • dell inspiron_27_7775_firmware2.16.1 və ya daha yeni versiya
  • dell inspiron_14_5425_firmware1.2.1 və ya daha yeni versiya
  • dell inspiron_3275_firmware1.9.0 və ya daha yeni versiya
  • dell inspiron_3475_firmware1.9.0 və ya daha yeni versiya
  • dell inspiron_3180_firmware1.4.4 və ya daha yeni versiya
  • dell inspiron_3185_firmware1.4.4 və ya daha yeni versiya
  • dell inspiron_3195_firmware1.4.1 və ya daha yeni versiya
  • dell inspiron_3505_firmware1.6.0 və ya daha yeni versiya
  • dell inspiron_3515_firmware1.5.0 və ya daha yeni versiya

Təsirlənən məhsullar

MəhsulTəsirlənən versiyalarDüzəldildiyi versiya
dell alienware_m15_r5_firmwarev < 1.5.01.5.0
dell g15_5515_firmwarev < 1.6.01.6.0
dell g5_se_5505_firmwarev < 1.11.01.11.0
dell inspiron_27_7775_firmwarev < 2.16.12.16.1
dell inspiron_14_5425_firmwarev < 1.2.11.2.1
dell inspiron_3275_firmwarev < 1.9.01.9.0
dell inspiron_3475_firmwarev < 1.9.01.9.0
dell inspiron_3180_firmwarev < 1.4.41.4.4
dell inspiron_3185_firmwarev < 1.4.41.4.4
dell inspiron_3195_firmwarev < 1.4.11.4.1
dell inspiron_3505_firmwarev < 1.6.01.6.0
dell inspiron_3515_firmwarev < 1.5.01.5.0
dell inspiron_3525_firmwarev < 1.3.01.3.0
dell inspiron_3585_firmwarev < 1.7.01.7.0
dell inspiron_3595_firmwarev < 1.3.01.3.0
dell inspiron_3785_firmwarev < 1.7.01.7.0
dell inspiron_5405_firmwarev < 1.7.01.7.0
dell inspiron_5415_firmwarev < 1.9.01.9.0
dell inspiron_5415_all-in-one_firmwarev < 1.5.01.5.0
dell inspiron_5485_firmwarev < 2.8.02.8.0
dell inspiron_5505_firmwarev < 1.7.01.7.0
dell inspiron_5515_firmwarev < 1.9.01.9.0
dell inspiron_5575_firmwarev < 1.6.01.6.0
dell inspiron_5585_firmwarev < 2.8.02.8.0
dell inspiron_7375_firmwarev < 1.7.01.7.0
dell inspiron_7405_firmwarev < 1.8.01.8.0
dell inspiron_7415_firmwarev < 1.9.01.9.0
dell inspiron_7425_firmwarev < 1.2.11.2.1
dell vostro_3405_firmwarev < 1.6.01.6.0
dell vostro_3515_firmwarev < 1.5.01.5.0
dell vostro_3525_firmwarev < 1.3.01.3.0
dell vostro_5415_firmwarev < 1.9.01.9.0
dell vostro_5515_firmwarev < 1.9.01.9.0
dell vostro_5625_firmwarev < 1.2.11.2.1

Versiyanızı yoxlayın

Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.

Intelligence 360 paketində

Attack Surface Management

Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.