CVE-2022-34399
Orta
Açıklama
1.2.2 öncesindeki Dell Alienware m17 R5 BIOS sürümleri bir arabellek erişim zafiyeti içermektedir. Yönetici ayrıcalıklarına sahip kötü niyetli bir kullanıcı, SMRAM'in belirli bölümlerini sızdırmak amacıyla beklenenden daha büyük girdi göndererek bu zafiyeti potansiyel olarak istismar edebilir.
ÖnemOrta
CVSS5.1
İstismar olasılığı—
ÜrünDell Alienware M15 A6 Firmware
Yayın18 Oca 2023
İlk görülme18 Oca 2023
Zayıflık türüCWE-805CWE-805
Nasıl düzeltilir
Güncelleyin
- dell alienware_m15_a6_firmware1.4.3 ya da sonraki bir sürüm
- dell alienware_m15_ryzen_edition_r5_firmware1.8.0 ya da sonraki bir sürüm
- dell alienware_m17_ryzen_edition_r5_firmware1.4.3 ya da sonraki bir sürüm
- dell g15_5515_firmware1.8.0 ya da sonraki bir sürüm
- dell g15_5525_firmware1.4.3 ya da sonraki bir sürüm
- dell inspiron_3505_firmware1.9.0 ya da sonraki bir sürüm
- dell inspiron_3515_firmware1.9.0 ya da sonraki bir sürüm
- dell inspiron_3525_firmware1.5.0 ya da sonraki bir sürüm
- dell inspiron_3585_firmware1.10.0 ya da sonraki bir sürüm
- dell inspiron_3595_firmware1.5.0 ya da sonraki bir sürüm
- dell inspiron_3785_firmware1.10.0 ya da sonraki bir sürüm
- dell vostro_3405_firmware1.9.0 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| dell alienware_m15_a6_firmware | v < 1.4.3 | 1.4.3 |
| dell alienware_m15_ryzen_edition_r5_firmware | v < 1.8.0 | 1.8.0 |
| dell alienware_m17_ryzen_edition_r5_firmware | v < 1.4.3 | 1.4.3 |
| dell g15_5515_firmware | v < 1.8.0 | 1.8.0 |
| dell g15_5525_firmware | v < 1.4.3 | 1.4.3 |
| dell inspiron_3505_firmware | v < 1.9.0 | 1.9.0 |
| dell inspiron_3515_firmware | v < 1.9.0 | 1.9.0 |
| dell inspiron_3525_firmware | v < 1.5.0 | 1.5.0 |
| dell inspiron_3585_firmware | v < 1.10.0 | 1.10.0 |
| dell inspiron_3595_firmware | v < 1.5.0 | 1.5.0 |
| dell inspiron_3785_firmware | v < 1.10.0 | 1.10.0 |
| dell vostro_3405_firmware | v < 1.9.0 | 1.9.0 |
| dell vostro_3425_firmware | v < 1.5.0 | 1.5.0 |
| dell vostro_3515_firmware | v < 1.9.0 | 1.9.0 |
| dell vostro_3525_firmware | v < 1.5.0 | 1.5.0 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.