CVE-2022-34401
Yüksək
Təsvir
Dell BIOS stek əsaslı bufer daşması zəifliyinə malikdir. Lokal autentifikasiya olunmuş bədniyyətli istifadəçi, SMRAM-da ixtiyari kodun icrasını əldə etmək üçün SMI vasitəsilə bir parametrə gözləniləndən daha böyük giriş göndərərək bu zəiflikdən istifadə edə bilər.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulDell Alienware M15 A6 Firmware
Dərc18 yan 2023
İlk görülmə18 yan 2023
Zəiflik növüCWE-121CWE-121
Necə düzəltmək olar
Yeniləyin
- dell alienware_m15_a6_firmware1.4.3 və ya daha yeni versiya
- dell alienware_m17_r5_firmware1.4.3 və ya daha yeni versiya
- dell g15_5525_firmware1.4.3 və ya daha yeni versiya
İstehsalçı bildirişləri
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| dell alienware_m15_a6_firmware | v < 1.4.3 | 1.4.3 |
| dell alienware_m17_r5_firmware | v < 1.4.3 | 1.4.3 |
| dell g15_5525_firmware | v < 1.4.3 | 1.4.3 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.