PT-2022-1898 · Dell · Dell Bios
CVE-2022-24419
·
Publicado
2022-03-10
·
Atualizado
2023-06-30
CVSS v3.1
8.2
Alta
| Vetor | AV:L/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H |
Nome do software vulnerável e versões afetadas
BIOS da Dell (versões afetadas não especificadas)
Descrição
O problema é causado por uma vulnerabilidade de validação de entrada inadequada no BIOS da Dell, que pode permitir que um usuário mal-intencionado local autenticado consiga executar código arbitrário durante o SMM (Mode de Gerenciamento do Sistema) por meio de um SMI (Interrupção de Gerenciamento do Sistema). Essa vulnerabilidade pode ser explorada para executar código arbitrário.
Recomendações
No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.
Buffer Overflow
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Dell Bios