CVE-2022-34383
Yüksek
Açıklama
Dell Edge Gateway 5200 (EGW) 1.03.10 öncesi sürümleri, işletim sistemi komut enjeksiyonu güvenlik açığı içerir. Yerel kötü niyetli bir kullanıcı, PMC azaltımını atlatmak ve SMM sırasında rastgele kod çalıştırma elde etmek için bir SMI kullanarak bu güvenlik açığından potansiyel olarak yararlanabilir.
ÖnemYüksek
CVSS8.1
İstismar olasılığı—
ÜrünDell Edge Gateway 5200 Firmware
Yayın31 Ağu 2022
İlk görülme31 Ağu 2022
Zayıflık türüCWE-77Komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- dell edge_gateway_5200_firmware1.03.10 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell edge_gateway_5200_firmware | v < 1.03.10 | 1.03.10 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.