Threat Investigation
Tanıtım talep edin

CVE-2022-26864

Orta

Açıklama

Önceki Dell BIOS sürümleri bir Girdi Doğrulama zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, SMM içindeki güvenlik kontrollerini atlatmak amacıyla bir SMI'ya kötü niyetli girdi göndererek bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemOrta
CVSS6.3
İstismar olasılığı—
ÜrünDell Alienware M15 R5 Firmware
Yayın23 Haz 2022
İlk görülme23 Haz 2022
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin
  • dell alienware_m15_r5_firmware1.5.0 ya da sonraki bir sürüm
  • dell g15_5515_firmware1.6.0 ya da sonraki bir sürüm
  • dell g5_se_5505_firmware1.11.0 ya da sonraki bir sürüm
  • dell inspiron_27_7775_firmware2.16.1 ya da sonraki bir sürüm
  • dell inspiron_14_5425_firmware1.2.1 ya da sonraki bir sürüm
  • dell inspiron_3275_firmware1.9.0 ya da sonraki bir sürüm
  • dell inspiron_3475_firmware1.9.0 ya da sonraki bir sürüm
  • dell inspiron_3180_firmware1.4.4 ya da sonraki bir sürüm
  • dell inspiron_3185_firmware1.4.4 ya da sonraki bir sürüm
  • dell inspiron_3195_firmware1.4.1 ya da sonraki bir sürüm
  • dell inspiron_3505_firmware1.6.0 ya da sonraki bir sürüm
  • dell inspiron_3515_firmware1.5.0 ya da sonraki bir sürüm

Etkilenen ürünler

ÜrünEtkilenen sürümlerDüzeltildiği sürüm
dell alienware_m15_r5_firmwarev < 1.5.01.5.0
dell g15_5515_firmwarev < 1.6.01.6.0
dell g5_se_5505_firmwarev < 1.11.01.11.0
dell inspiron_27_7775_firmwarev < 2.16.12.16.1
dell inspiron_14_5425_firmwarev < 1.2.11.2.1
dell inspiron_3275_firmwarev < 1.9.01.9.0
dell inspiron_3475_firmwarev < 1.9.01.9.0
dell inspiron_3180_firmwarev < 1.4.41.4.4
dell inspiron_3185_firmwarev < 1.4.41.4.4
dell inspiron_3195_firmwarev < 1.4.11.4.1
dell inspiron_3505_firmwarev < 1.6.01.6.0
dell inspiron_3515_firmwarev < 1.5.01.5.0
dell inspiron_3525_firmwarev < 1.3.01.3.0
dell inspiron_3585_firmwarev < 1.7.01.7.0
dell inspiron_3595_firmwarev < 1.3.01.3.0
dell inspiron_3785_firmwarev < 1.7.01.7.0
dell inspiron_5405_firmwarev < 1.7.01.7.0
dell inspiron_5415_firmwarev < 1.9.01.9.0
dell inspiron_5415_all-in-one_firmwarev < 1.5.01.5.0
dell inspiron_5485_firmwarev < 2.8.02.8.0
dell inspiron_5505_firmwarev < 1.7.01.7.0
dell inspiron_5515_firmwarev < 1.9.01.9.0
dell inspiron_5575_firmwarev < 1.6.01.6.0
dell inspiron_5585_firmwarev < 2.8.02.8.0
dell inspiron_7375_firmwarev < 1.7.01.7.0
dell inspiron_7405_firmwarev < 1.8.01.8.0
dell inspiron_7415_firmwarev < 1.9.01.9.0
dell inspiron_7425_firmwarev < 1.2.11.2.1
dell vostro_3405_firmwarev < 1.6.01.6.0
dell vostro_3515_firmwarev < 1.5.01.5.0
dell vostro_3525_firmwarev < 1.3.01.3.0
dell vostro_5415_firmwarev < 1.9.01.9.0
dell vostro_5515_firmwarev < 1.9.01.9.0
dell vostro_5625_firmwarev < 1.2.11.2.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.

CVE-2022-26864 · Dell Alienware M15 R5 Firmware · Dark Radar