Threat Investigation
Tanıtım talep edin

CVE-2022-24421

Yüksek

Açıklama

Dell BIOS, hatalı girdi doğrulama zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, SMM sırasında rastgele kod çalıştırmak için bir SMI kullanarak bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemYüksek
CVSS8.2
İstismar olasılığı—
ÜrünDell Alienware 13 R3 Firmware
Yayın11 Mar 2022
İlk görülme11 Mar 2022
Zayıflık türüCWE-119Bellek arabelleği sınır hatası

Nasıl düzeltilir

Güncelleyin
  • dell alienware_13_r3_firmware1.16.1 ya da sonraki bir sürüm
  • dell alienware_15_r3_firmware1.16.1 ya da sonraki bir sürüm
  • dell alienware_15_r4_firmware1.17.0 ya da sonraki bir sürüm
  • dell alienware_17_r4_firmware1.16.1 ya da sonraki bir sürüm
  • dell alienware_17_r5_firmware1.17.0 ya da sonraki bir sürüm
  • dell alienware_area_51m_r1_firmware1.18.0 ya da sonraki bir sürüm
  • dell alienware_area_51m_r2_firmware1.13.0 ya da sonraki bir sürüm
  • dell alienware_aurora_r8_firmware1.0.20 ya da sonraki bir sürüm
  • dell alienware_m15_r2_firmware1.12.0 ya da sonraki bir sürüm
  • dell alienware_m15_r3_firmware1.14.0 ya da sonraki bir sürüm
  • dell alienware_m15_r4_firmware1.8.0 ya da sonraki bir sürüm
  • dell alienware_m17_r2_firmware1.12.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell alienware_13_r3_firmwarev < 1.16.11.16.1
dell alienware_15_r3_firmwarev < 1.16.11.16.1
dell alienware_15_r4_firmwarev < 1.17.01.17.0
dell alienware_17_r4_firmwarev < 1.16.11.16.1
dell alienware_17_r5_firmwarev < 1.17.01.17.0
dell alienware_area_51m_r1_firmwarev < 1.18.01.18.0
dell alienware_area_51m_r2_firmwarev < 1.13.01.13.0
dell alienware_aurora_r8_firmwarev < 1.0.201.0.20
dell alienware_m15_r2_firmwarev < 1.12.01.12.0
dell alienware_m15_r3_firmwarev < 1.14.01.14.0
dell alienware_m15_r4_firmwarev < 1.8.01.8.0
dell alienware_m17_r2_firmwarev < 1.12.01.12.0
dell alienware_m17_r3_firmwarev < 1.14.01.14.0
dell alienware_m17_r4_firmwarev < 1.8.01.8.0
dell alienware_x15_r1_firmwarev < 1.7.01.7.0
dell alienware_x17_r1_firmwarev < 1.7.01.7.0
dell edge_gateway_3000_firmwarev < 1.7.01.7.0
dell edge_gateway_5000_firmwarev < 1.17.01.17.0
dell edge_gateway_5100_firmwarev < 1.17.01.17.0
dell embedded_box_pc_3000_firmwarev < 1.13.01.13.0
dell embedded_box_pc_5000_firmwarev < 1.14.01.14.0
dell inspiron_14_3473_firmwarev < 1.14.01.14.0
dell inspiron_15_3573_firmwarev < 1.14.01.14.0
dell inspiron_15_5566_firmwarev < 1.18.01.18.0
dell inspiron_3277_firmwarev < 1.19.01.19.0
dell inspiron_3465_firmwarev < 1.12.01.12.0
dell inspiron_3477_firmwarev < 1.19.01.19.0
dell inspiron_3482_firmwarev < 1.13.01.13.0
dell inspiron_3502_firmwarev < 1.7.01.7.0
dell inspiron_3510_firmwarev < 1.6.01.6.0
dell inspiron_3565_firmwarev < 1.12.01.12.0
dell inspiron_3582_firmwarev < 1.13.01.13.0
dell inspiron_3782_firmwarev < 1.13.01.13.0
dell latitude_3379_firmwarev < 1.0.341.0.34
dell vostro_14_5468_firmwarev < 1.19.01.19.0
dell vostro_15_5568_firmwarev < 1.19.01.19.0
dell vostro_3267_firmwarev < 1.20.01.20.0
dell vostro_3268_firmwarev < 1.20.01.20.0
dell vostro_3572_firmwarev < 1.14.01.14.0
dell vostro_3582_firmwarev < 1.13.01.13.0
dell vostro_3660_firmwarev < 1.20.01.20.0
dell vostro_3667_firmwarev < 1.20.01.20.0
dell vostro_3668_firmwarev < 1.20.01.20.0
dell vostro_3669_firmwarev < 1.20.01.20.0
dell wyse_7040_thin_client_firmwarev < 1.15.01.15.0
dell xps_8930_firmwarev < 1.1.211.1.21

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-24421 · Dell Alienware 13 R3 Firmware · Dark Radar