CVE-2022-34401

Yüksek

Açıklama

Dell BIOS, yığın tabanlı bir arabellek taşması zafiyeti içermektedir. Yerel olarak kimliği doğrulanmış kötü niyetli bir kullanıcı, SMRAM içinde rastgele kod çalıştırmak amacıyla bir parametreye beklenenden daha büyük girdi göndermek için bir SMI kullanarak bu zafiyeti potansiyel olarak istismar edebilir.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünDell Alienware M15 A6 Firmware

Yayın18 Oca 2023

İlk görülme18 Oca 2023

Zayıflık türüCWE-121CWE-121

Nasıl düzeltilir

Güncelleyin

dell alienware_m15_a6_firmware1.4.3 ya da sonraki bir sürüm
dell alienware_m17_r5_firmware1.4.3 ya da sonraki bir sürüm
dell g15_5525_firmware1.4.3 ya da sonraki bir sürüm

Üretici duyuruları

dell.com/support/kbdoc/000204679

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
dell alienware_m15_a6_firmware	v < 1.4.3	1.4.3
dell alienware_m17_r5_firmware	v < 1.4.3	1.4.3
dell g15_5525_firmware	v < 1.4.3	1.4.3

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.