PT-2022-1734 · Dell · Dell Client Consumer+1

Publicado 2022-02-07 · Atualizado 2022-02-16 · CVE-2022-22567

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.1

Média

Vetor base

AV:L/AC:L/PR:H/UI:N/S:U/C:N/I:H/A:L

Nome do software vulnerável e versões afetadas

Plataformas Dell para clientes comerciais e consumidores (versões afetadas não especificadas)

Descrição

O problema está relacionado à verificação insuficiente da autenticidade dos dados no software BIOS dos laptops Dell. Isso poderia permitir que um usuário mal-intencionado obtivesse acesso não autorizado a informações protegidas. Um usuário mal-intencionado autenticado pode explorar essa vulnerabilidade para instalar um firmware BIOS modificado.

Recomendações

No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.

Insufficient Verification of Data Authenticity

Enumeração de Fraquezas

CWE-345

Identificadores relacionados

BDU:2022-01000

CVE-2022-22567

Produtos afetados

Dell Client Commercial

Dell Client Consumer

Referências · 7

• https://t.me/cibsecurity/37114 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2022-22567 · Nota de Segurança
• https://osv.dev/vulnerability/CVE-2022-22567 · Aviso do Fabricante
• https://t.me/cvenotify/26536 · Publicação no Telegram
• https://bdu.fstec.ru/vul/2022-01000 · Nota de Segurança
• https://dell.com/support/kbdoc/ru-ru/000195905/dsa-2022-028 · Nota
• https://dell.com/support/kbdoc/en-us/000195905/dsa-2022-028 · Aviso do Fabricante