CVE-2022-22558
Orta
Açıklama
Dell PowerEdge Server BIOS ile Dell Precision Workstation 7910 ve 7920 Rack BIOS, hatalı SMM iletişim arabelleği doğrulaması içeren bir güvenlik açığı barındırır. Yerel Yüksek Ayrıcalıklı bir saldırgan bu güvenlik açığından yararlanarak rastgele yazma veya hizmet reddine yol açabilir.
ÖnemOrta
CVSS5.7
İstismar olasılığı—
ÜrünDell R6415 Firmware
Yayın21 Nis 2022
İlk görülme21 Nis 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası
Nasıl düzeltilir
Güncelleyin
- dell r6415_firmware1.18.0 ya da sonraki bir sürüm
- dell r7415_firmware1.18.0 ya da sonraki bir sürüm
- dell r7425_firmware1.18.0 ya da sonraki bir sürüm
- dell r730_firmware2.14.0 ya da sonraki bir sürüm
- dell r730xd_firmware2.14.0 ya da sonraki bir sürüm
- dell r630_firmware2.14.0 ya da sonraki bir sürüm
- dell c4130_firmware2.14.0 ya da sonraki bir sürüm
- dell m630_firmware2.14.0 ya da sonraki bir sürüm
- dell m630p_firmware2.14.0 ya da sonraki bir sürüm
- dell fc630_firmware2.14.0 ya da sonraki bir sürüm
- dell fc430_firmware2.14.0 ya da sonraki bir sürüm
- dell m830_firmware2.14.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell r6415_firmware | v < 1.18.0 | 1.18.0 |
| dell r7415_firmware | v < 1.18.0 | 1.18.0 |
| dell r7425_firmware | v < 1.18.0 | 1.18.0 |
| dell r730_firmware | v < 2.14.0 | 2.14.0 |
| dell r730xd_firmware | v < 2.14.0 | 2.14.0 |
| dell r630_firmware | v < 2.14.0 | 2.14.0 |
| dell c4130_firmware | v < 2.14.0 | 2.14.0 |
| dell m630_firmware | v < 2.14.0 | 2.14.0 |
| dell m630p_firmware | v < 2.14.0 | 2.14.0 |
| dell fc630_firmware | v < 2.14.0 | 2.14.0 |
| dell fc430_firmware | v < 2.14.0 | 2.14.0 |
| dell m830_firmware | v < 2.14.0 | 2.14.0 |
| dell m830p_firmware | v < 2.14.0 | 2.14.0 |
| dell fc830_firmware | v < 2.14.0 | 2.14.0 |
| dell t630_firmware | v < 2.14.0 | 2.14.0 |
| dell r530_firmware | v < 2.14.0 | 2.14.0 |
| dell r430_firmware | v < 2.14.0 | 2.14.0 |
| dell t430_firmware | v < 2.14.0 | 2.14.0 |
| dell r830_firmware | v < 1.14.0 | 1.14.0 |
| dell c6320_firmware | v < 2.14.1 | 2.14.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.