CVE-2022-34393
Yüksek
Açıklama
Dell BIOS, hatalı girdi doğrulama zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, SMRAM içinde rastgele kod çalıştırmak için bir SMI kullanarak bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünDell G5 Se 5505 Firmware
Yayın18 Oca 2023
İlk görülme18 Oca 2023
Zayıflık türüCWE-20Girdinin yetersiz doğrulanması
Nasıl düzeltilir
Güncelleyin
- dell g5_se_5505_firmware1.12.1 ya da sonraki bir sürüm
- dell inspiron_27_7775_firmware2.17.0 ya da sonraki bir sürüm
- dell inspiron_3180_firmware1.5.0 ya da sonraki bir sürüm
- dell inspiron_3185_firmware1.5.0 ya da sonraki bir sürüm
- dell inspiron_3195_2-in-1_firmware1.5.0 ya da sonraki bir sürüm
- dell inspiron_3275_firmware1.9.1 ya da sonraki bir sürüm
- dell inspiron_3475_firmware1.9.1 ya da sonraki bir sürüm
- dell inspiron_3505_firmware1.8.0 ya da sonraki bir sürüm
- dell inspiron_3515_firmware1.7.0 ya da sonraki bir sürüm
- dell inspiron_3585_firmware1.9.0 ya da sonraki bir sürüm
- dell inspiron_3595_firmware1.4.0 ya da sonraki bir sürüm
- dell inspiron_3785_firmware1.9.0 ya da sonraki bir sürüm
Üretici duyuruları
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell g5_se_5505_firmware | v < 1.12.1 | 1.12.1 |
| dell inspiron_27_7775_firmware | v < 2.17.0 | 2.17.0 |
| dell inspiron_3180_firmware | v < 1.5.0 | 1.5.0 |
| dell inspiron_3185_firmware | v < 1.5.0 | 1.5.0 |
| dell inspiron_3195_2-in-1_firmware | v < 1.5.0 | 1.5.0 |
| dell inspiron_3275_firmware | v < 1.9.1 | 1.9.1 |
| dell inspiron_3475_firmware | v < 1.9.1 | 1.9.1 |
| dell inspiron_3505_firmware | v < 1.8.0 | 1.8.0 |
| dell inspiron_3515_firmware | v < 1.7.0 | 1.7.0 |
| dell inspiron_3585_firmware | v < 1.9.0 | 1.9.0 |
| dell inspiron_3595_firmware | v < 1.4.0 | 1.4.0 |
| dell inspiron_3785_firmware | v < 1.9.0 | 1.9.0 |
| dell inspiron_5405_firmware | v < 1.8.1 | 1.8.1 |
| dell inspiron_5415_firmware | v < 1.12.0 | 1.12.0 |
| dell inspiron_5485_firmware | v < 2.10.1 | 2.10.1 |
| dell inspiron_5485_2-in-1_firmware | v < 2.10.1 | 2.10.1 |
| dell inspiron_5505_firmware | v < 1.8.1 | 1.8.1 |
| dell inspiron_5515_firmware | v < 1.12.0 | 1.12.0 |
| dell inspiron_5585_firmware | v < 2.10.1 | 2.10.1 |
| dell inspiron_7375_firmware | v < 1.9.0 | 1.9.0 |
| dell inspiron_7405_2-in-1_firmware | v < 1.9.1 | 1.9.1 |
| dell inspiron_7415_firmware | v < 1.12.0 | 1.12.0 |
| dell vostro_3405_firmware | v < 1.8.0 | 1.8.0 |
| dell vostro_3515_firmware | v < 1.7.0 | 1.7.0 |
| dell vostro_5415_firmware | v < 1.12.0 | 1.12.0 |
| dell vostro_5515_firmware | v < 1.12.0 | 1.12.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.